Ошибка WhatsApp, позволяющая хакерам манипулировать текстовыми сообщениями

Новая уязвимость WhatsApp была обнаружена исследователями безопасности на конференции Black Hat 2019. Исследователи израильской охранной компании Check Point показали, что WhatsApp можно взломать, чтобы изменить текст сообщения и личность отправителя.

FacebookПринадлежащее компании приложение для обмена сообщениями можно использовать для использования платформы для манипулирования сообщениями чата. Это позволяет хакерам зашифровать личность отправителя, что позволяет злоумышленникам создавать и распространять дезинформацию.

Подобная ошибка WhatsApp была впервые отмечена в прошлом году, когда Вануну, Заикин и другой исследователь по имени Дикла Барда сумели провести реверс-инжиниринг исходного веб-кода WhatsApp и успешно расшифровать трафик WhatsApp.

«К концу 2018 года компания Check Point Research уведомила WhatsApp о новых уязвимостях в популярном приложении для обмена сообщениями, что дало злоумышленникам возможность создавать и распространять дезинформацию из источников, которые кажутся надежными». – объяснили исследователи

Были отмечены следующие уязвимости:

1. Приложение позволяет отправить другому участнику группы личное сообщение, замаскированное под публичное сообщение, в результате чего «частный” ответ

2. Функция цитирования, которую можно использовать для изменения личности отправителя сообщения.

3. Метод, позволяющий изменить текст чужого ответа так, чтобы он говорил все, что захочет злоумышленник.

На данный момент WhatsApp исправил только первую проблему в этом списке.

«Мы тщательно рассмотрели эту проблему год назад, и было бы неверно предполагать, что существует уязвимость в системе безопасности, которую мы обеспечиваем в WhatsApp», — заявил представитель компании. Facebook говорит представитель.

По данным Checkpoint Research, WhatsApp устранил и третью проблему, но манипулировать цитируемыми сообщениями и распространять дезинформацию по-прежнему можно.