19 C
Bosanska Krupa
Petak, 10 Jula, 2020

WhatsApp: Napadi preko malicioznih GIF-ova

Ranjivost koja hakerima omogućava da preuzmu kontrolu nad ranjivim uređajima pogodila je WhatsApp, a opasnost je stigla sa malicioznim GIF-ovima koji kompromituju komunikaciju u okviru aplikacije, ali i fajlove, te druge poruke na pogođenim uređajima.

Bezbjednosni propust obilježen je kao CVE-2019-11932, a radi se o ranjivosti koja postoji u okviru WhatsApp-a na Android uređajima, te važi za sve verzije aplikacije koje su starije od 2.19.244 varijante. Napad je otkrio bezbjednosni istraživač koji se predstavlja kao “Awakened,” a nakon što je uspio da kreira maliciozni GIF kojim je aktivirao ranjivost i uspio da izvede Remote Code Execution (RCE) napad.

Nakon toga je objasnio da greška može da se aktivira na dva načina, što znači da se radi o double-free ranjivosti, pa prvi način podrazumijeva da je maliciozna aplikacija već instalirana na ciljani Android uređaj, i da sama kreira maliciozni GIF koji se potom koristi kako bi se preuzeli WhatsApp podaci žrtve. U okviru drugog načina maliciozni GIF stiže u obliku attachment-a u poruci, bilo na WhatsApp-u ili preko drugih kanala, te okida ranjivost kako bi započeo napad.

Na napade su osjetljivi kako Android 8.1, tako i verzija 9.0, dok varijante starije od 8.0 nisu. Awakened ističe da double-free bug može da se aktivira i u starijim verzijama operativnog sistema, ali sistem prestaje sa radom prije nego što se pokrene maliciozni kod. O svojim otkrićima je obavijestio i Facebook, koji je potom objavio zakrpu za WhatsApp 2.19.244, te se svim korisnicima preporučuje da aplikaciju ažuriraju, a kako bi dobili posljednju verziju koja se sada smatra bezbjednom.

(PCPress/Tech Radar)

قالب وردپرس

Dodaj komentar
- Oglas -

Najnovije

Pogledajte novu “zvijer” hrvatskog reprezentativca (FOTO)

Ivan Rakitić njeguje posebno prijateljstvo s Alexom Ortizom, jednim od popularnijih trgovaca automobilima u Barceloni. Njegova kompanija omiljena je među nogometašima, a Raketa mu...

Na ovim automobilima se najčešće lažira kilometraža

Kompanija Rapic Car Check napravila je analizu tržišta polovnih automobila u Velikoj Britaniji i objavila zanimljive rezultate. Naime, na oko šest posto polovnjaka je u...

Skrnavljenje: Pogledajte za šta njoj Lamborghini služi

Koji automobil bi odabrali da morate prevesti sijeno za stoku? Jedna Australka smatra da se to može obaviti i sa Lamborghini Murcielagom.Ne znamo zašto...

Holanđani osmislili novu kaznu za pijane vozače

Holanđani su uveli radikalnu mjeru za praćenje vozača koji su pijani skrivili saobraćajnu nesreću. Svi takvi vozači koji su na uslovnoj slobodi dobit će oko...

Povezani članci

Pogledajte novu “zvijer” hrvatskog reprezentativca (FOTO)

Ivan Rakitić njeguje posebno prijateljstvo s Alexom Ortizom, jednim od popularnijih trgovaca automobilima u Barceloni. Njegova kompanija omiljena je među nogometašima, a Raketa mu...

Na ovim automobilima se najčešće lažira kilometraža

Kompanija Rapic Car Check napravila je analizu tržišta polovnih automobila u Velikoj Britaniji i objavila zanimljive rezultate. Naime, na oko šest posto polovnjaka je u...

Skrnavljenje: Pogledajte za šta njoj Lamborghini služi

Koji automobil bi odabrali da morate prevesti sijeno za stoku? Jedna Australka smatra da se to može obaviti i sa Lamborghini Murcielagom.Ne znamo zašto...

Holanđani osmislili novu kaznu za pijane vozače

Holanđani su uveli radikalnu mjeru za praćenje vozača koji su pijani skrivili saobraćajnu nesreću. Svi takvi vozači koji su na uslovnoj slobodi dobit će oko...
- Oglas-
Dodaj komentar