Uisti sa vaša WhatsApp je aktualizovanáPoužívatelia systému Android, pretože chyba v starších verziách mohla hackerom umožniť vidieť vaše správy a rozhovory iba tak, že vám otvorili nástražný obrázok.

Aplikáciu WhatsApp verzie 2.19.230 a staršie je možné zneužiť, ak používateľ v aplikácii zobrazí ukážku škodlivého súboru GIF, ktorý si sám označuje singapurský hacker „Zobudený„zverejnené na GitHub včera (október 2). Chyba je úplne opravená vo verzii WhatsApp 2.19.244, vydanej september. 18, ako aj neskoršie verzie.

  • Čo je WhatsApp a ako sa používa
  • Najlepšie aplikácie pre šifrované správy
  • Iba v: Ako získať WhatsApp Dark Mode

Ak chcete skontrolovať číslo verzie svojej zostavy WhatsApp, otvorte aplikáciu, klepnite na tri bodky v pravom hornom rohu obrazovky a vyberte položku Nastavenia. Potom klepnite na Pomocník a potom na Informácie o aplikácii.

VIAC: Najlepšie antivírusové aplikácie pre Android

Útok WhatsApp funguje na Androide 8.1 Oreo a Android 9 Pie, ale nie na Androide 8 Oreo a starších, uviedol Awakened. V prípade týchto starších verzií dôjde k zlyhaniu aplikácie WhatsApp. Výskumník zjavne netestoval útok na Android 10, alias Android Q, ale mali by sme predpokladať, že tam tiež funguje.

Problémom je dvojité volanie pamäte, ktoré vzniklo pri interakcii aplikácie WhatsApp s knižnicou Android s otvoreným zdrojom. Preskočíme technické podrobnosti, ale stačí povedať: To nie je dobré.

Existujú dva vektory útoku: Po prvé, už nainštalovaná škodlivá aplikácia (ktorých je v systéme Android veľa) ekosystém) by mohol vygenerovať škodlivý GIF a počkať, kým si ho používateľ prezrie v galérii WhatsApp, čoho výsledkom budú údaje únik. Po druhé, škodlivý GIF by mohol prísť ako príloha WhatsApp a spustiť zneužitie, keď si obeť pozrie GIF v Galérii.

Spoločnosť Awakened pred niekoľkými týždňami o chybe informovala spoločnosť Facebook, ktorá je vlastníkom WhatsApp, a Facebook zasa vývojára príslušnej knižnice pre Android. Obidve chyby boli medzičasom odstránené.

Neexistujú dôkazy o tom, že tento útok ešte vykonal niekto iný ako Prebudený, ale teraz, keď je tajomstvo vonku, sa o to niekto pokúsi.

  • Ako uskutočňovať hlasové hovory na WhatsApp

Získajte okamžitý prístup k najaktuálnejším novinkám, najaktuálnejším recenziám, skvelým ponukám a užitočným tipom.

Ďakujeme, že ste sa zaregistrovali do Tomovho sprievodcu. Čoskoro dostanete overovací e-mail.

Bol tu problém. Obnovte stránku a skúste to znova.

Žiadny spam, sľubujeme. Odber môžete kedykoľvek zrušiť a nikdy nebudeme zdieľať vaše podrobnosti bez vášho súhlasu.