Pratite nas preko RSS-aBag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju
Mobilni telefoni, 18.11.2019, 02:00 AM
Prošlog meseca WhatsApp je bez mnogo buke ispravio još jedan kritičan bag u svojoj aplikaciji koji je mogao omogućiti napadačima da kompromituju ciljane uređaje sa daljine i ukradu zaštićene poruke i fajlove.
Da bi iskoristio ranjivost koja se prati kao CVE-2019-11931, napadaču je potreban broj telefona korisnika na koji će poslati posebno napravljeni MP4 video fajl preko WhatsAppa, koji se može programirati tako da na kompromitovanom uređaju krišom instalira backdoor ili špijunski softver.
Ranjivost utiče na korisnike, kao i na poslovne aplikacije WhatsApp za sve platforme, uključujući Googleov Android, Appleov iOS i Microsoftov Windovs.
Facebook, u čijem je vlasništvu WhatsApp, potvrdio je da su ranjive sledeće verzije aplikacije:
Android verzije pre 2.19.274
iOS verzije pre 2.19.100
Enterprise Client pre verzije 2.25.3
Windows Phone verzije pre verzije 2.18.368, uključujući i nju
Verzije WhatsApp Business za Android pre verzije 2.19.104
Verzije WhatsApp Business za iOS pre verzije 2.19.100
Portparol Whatsappa je rekao da ovaj propust nije korišćen za napade na korisnike.
Izdvojeno
Bankarski trojanac Faketoken šalje uvredljive SMS poruke sa zaraženih telefona
Bankarski trojanac za Android uređaje Faketoken već dugo je prisutan - 2014. godine kada je prvi put primećen bio je, prema podacima kompanije Kas... Dalje
Više od 600 miliona korisnika instaliralo aplikacije koje posle isteka probnog perioda i deinstalacije naplaćuju korišćenje
Istraživači kompanije Sophos kažu da su otkrili niz „fleeceware“ aplikacija koje je preuzelo i instaliralo više od 600 miliona Android... Dalje
Google iz Play prodavnice uklonio 1700 aplikacija zaraženih malverom Joker
Od 2017. skener Play Protect Google Play prodavnice otkrio je i uklonio oko 1700 aplikacija zaraženih malverom Joker (takođe poznatim i pod nazivom ... Dalje
Hakeri upali u Samsung Cloud naloge slavnih ličnosti
Nepoznati napadači hakovali su Samsung Cloud naloge brojnih slavnih ličnosti u Južnoj Koreji, među kojima su glumci, pop zvezde i kuvari, iz kojih... Dalje
Jeftini telefoni koje američka vlada obezbeđuje za siromašne, isporučuju se sa kineskim malverima
Program Lifeline Assistance koji je vlada Sjedinjenih Država pokrenula kako bi domaćinstvima sa malim primanjima omogućila pristup tehnologiji no... Dalje