Новые уязвимости могут изменить ваши сообщения WhatsApp

WhatsApp, популярная платформа для обмена мгновенными сообщениями, которая теперь принадлежит Facebook более 1,5 миллиарда пользователей по всему миру имеют серьезную уязвимость, которая до сих пор не устранена полностью. Уязвимость была обнаружена исследователями в Check Point и была обнародована в Black Hat 2019, ежегодной конференции Black Hat по безопасности.

Исследователи утверждают, что нашли три метода атаки, чтобы перехватить и получить доступ к сообщениям WhatsApp. Первая атака использует функцию цитаты, чтобы изменить личность отправителя сообщения в группе. Это можно сделать, чтобы указать людей, которые даже не являются членами группы. Звучит безумно, верно?

Вторая атака позволила злоумышленникам полностью изменить текст сообщения человека. Это действительно звучит серьезно и должно получить высокий приоритет от WhatsApp, так как это по сути сделает людей ответственными за то, что они, возможно, никогда не сказали.

Третья атака позволила злоумышленникам отправить личное сообщение члену группы. Хотя сообщение выглядит как личная беседа с получателем, оно будет показано всем в группе.

Из этих трех атак WhatsApp на данный момент исправила только третью уязвимость. Хотя Check Point приложил все усилия, чтобы WhatsApp осознал серьезность этих недостатков, до сих пор не было предпринято никаких шагов.

Чтобы доказать свои претензии, исследовательская группа Check Point создала инструмент, который позволил им предоставить подтверждение концепции. Если вам интересно, посмотрите видео ниже, чтобы узнать, как работает их инструмент, как показано командой на демонстрации.

Ниже разговор, который исследователи сделали в рамках тестирования. Хотя на первый взгляд они выглядят забавно, мы должны осознавать, какое влияние эти виды уязвимостей могут оказать в реальной жизни.

Как видите, первоначально отправленное сообщение было «Отлично!», Которое было изменено на «Я сейчас умру в больнице», что действительно показывает, насколько серьезной является эта проблема.

Мы надеемся, что WhatsApp предпримет необходимые шаги, чтобы исправить эти недостатки как можно скорее. Итак, что вы думаете об этой ситуации? Поделитесь своими мыслями в разделе комментариев ниже.