آسیب‌پذیری واتساپ از کار انداختن اپ اعضای گروه را ممکن می‌کند

همین چند ساعت پیش بود که خبر دادیم واتساپ یکی از پردانلودترین برنامه‌های دهه گذشته بوده است. اما این دلیل نمی‌شود که این برنامه محبوب، مشکلات امنیتی نداشته باشد. اخیرا شرکت امنیتی چک پوینت ریسرچ، اکسپلویتی پیدا کرده که در آن کاربری می‌تواند با دستکاری پارامترهای مشخصی، دسترسی کل اعضای یک گروه را به واتساپ مختل کند.

شیوه کار این اکسپلویت این گونه است که کاربر خرابکار، داخل گروهی عضو می‌شود، سپس او با تغییر یک سری پارامترهای مختص رابط کاربری واتساپ وب و یک ابزار عیب یاب، حلقه اکسپولیتی تولید می‌کند که منجر به کرش مکرر برنامه واتساپ می‌شود. در نتیجه کاربران از گروه بیرون انداخته می‌شوند و حتی تاریخچه چت‌های اعضای گروه نیز از بین خواهد رفت. تنها راه خلاص شدن از دست این اکسپلویت هم پاک کردن برنامه و نصب مجدد آن است.

واتساپ

تور کیش

این اما دومین اکسپولیتی بوده که شرکت چک پوینت ریسرچ (Check Point Research) در واتساپ پیدا کرده است. این شرکت سال گذشته نیز اکسپلیویتی در این برنامه پیدا کرده بود که تبعیاتی بسیار بدتر از اکسپلویت اخیر داشت. اکسپلویت تحت نام FakesAPP به کاربران این اجازه را می‌داد که با تغییر پیام دیگر کاربران عضو یک گروه، مشکلات بسیاری را برای آن‌ها به وجود آورد. برای مثال کاربر می‌تواند پیام کاربر دیگری را تغییر دهد و متن دیگری جای آن بنویسد، انگار که از ابتدا آن شخص، متن جدید را نوشته باشد.

اکسپلویت FakesAPP نیز با تغییر پارامترهای مشخصی از رابط کاربری تحت وب واتساپ محقق می‌شد. اما این پیام رسان معروف به سرعت این اکسپلویت را برطرف کرده و از شهریور ماه و آپدیت ۲.۱۹.۵۸ نیز دیگر این آسیب‌پذیری در این پیام رسان وجود ندارد. پس اگر تاکنون واتساپ خود را آپدیت نکردید، بهتر است به سرعت این کار را انجام دهید و همیشه مطمئن باشید که از آخرین نسخه از برنامه‌ها استفاده می‌کنید.

تور کیش

مطالب مرتبط

افزایش قربانیان کرونا در کشور؛ آغاز محدودیت سفرهای هوایی و تعطیلی مراکز آموزشی

رئیس مرکز روابط عمومی و اطلاع رسانی وزارت بهداشت ایران عصر دیروز تازه ترین آمار ابتلا به کرونا ویروس را در ایران اعلام کرد. «کیانوش جهانپور» عنوان کرده تا امروز تعداد مبتلایان به کرونا ویروس در کشور به 43 نفر رسیده که از این تعداد، 8 نفر فوت شده اند:«ظرف روز گذشته تا ظهر یک‌شنبه... ادامه مطلب

معرفی بهترین نرم‌افزارهای کنترل و مدیریت مصرف اینترنت

با توجه به گسترش میزان استفاده کاربران از محتوای تصویری و شبکه‌های اجتماعی گوناگون، همچنین بروزرسانی خودکار بسیاری از نرم‌افزارهای موجود در سیستم‌ها، کنترل و مدیریت مصرف اینترنت امروزه به دغدغه بسیاری از کاربران تبدیل شده است. برای کمک به رفع این دغدغه، بسیاری از اپراتورهای ارائه دهنده اینترنت ثابت و بی‌سیم، گزارشی از مصرف... ادامه مطلب

کمپانی HTC تایید کرد: تولید نخستین گوشی 5G

کمپانی HTC شاید بیشتر تمرکز خود را روی هدست‌ها واقعیت مجازی گذاشته باشد، ولی به نظر می‌رسد آن قدرها هم که ما فکر می‌کنیم، بازارموبایل را فراموش نکرده است. اخیرا مدیرعامل این کمپانی تایوانی عنوان کرده که در سال ۲۰۲۰ باید شاهد عرضه اولین گوشی‌های 5G این شرکت محبوب باشیم.ایو میتر (Yves Maitre) مدیرعامل فرانسوی کمپانی... ادامه مطلب

بهبود دیستروفی شبکیه با ژن درمانی برای اولین بار در بریتانیا

یکی از مشکلاتی که ممکن است کودکان با آن دست و پنجه نرم کنند، دیستروفی شبکیه چشم است. این بیماری ارثی بوده و با رشد کودک، باعث کاهش بینایی او می‌شود. در نهایت نیز به دلیل نبودن سلول‌های بینایی کافی، شخص کور می‌شود. خوشبختانه اما پزشکان بریتانیایی توانسته‌اند با ژن درمانی، دیستروفی شبکیه را درمان... ادامه مطلب

امارات سریع‌ترین اینترنت موبایل دنیا را دارد؛ ایران در رتبه ۷۰

امارات متحده عربی برای نخستین بار با پشت سر گذاشتن کره جنوبی در صدر فهرست سریع ترین ارائه دهندگان اینترنت موبایل در دنیا قرار گرفت. در این فهرست ایران در رتبه هفتاد قرار دارد.بر اساس شاخص سرویس Ookla در ماه گذشته پوشش اینترنت موبایل در امارات به صورت میانگین سرعت دانلود ۸۷.۰۱ مگابیت و آپلود ۲۴.۵۱... ادامه مطلب

آغاز دورکاری اجباری، یا چگونه کارمندان شرکت را از کرونا مصون نگه داریم

دانشگاه‌ها، مدارس و چندین نهاد آموزشی دیگر در اقصی نقاط کشور به تعطیلی کشیده شده‌اند تا از شیوع ویروس کرونا جلوگیری شود. در این میان اما فقط دانش آموزان و دانشجویان فعلا تا حدی از ویروس کرونا در امان باقی مانده‌اند و اقشار دیگری نظیر کارمندان که باید همچنان به سر کار بروند، با مشکل... ادامه مطلب

ویجیاتو

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟