Pratite nas preko RSS-aBag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju
Mobilni telefoni, 18.11.2019, 02:00 AM
Prošlog meseca WhatsApp je bez mnogo buke ispravio još jedan kritičan bag u svojoj aplikaciji koji je mogao omogućiti napadačima da kompromituju ciljane uređaje sa daljine i ukradu zaštićene poruke i fajlove.
Da bi iskoristio ranjivost koja se prati kao CVE-2019-11931, napadaču je potreban broj telefona korisnika na koji će poslati posebno napravljeni MP4 video fajl preko WhatsAppa, koji se može programirati tako da na kompromitovanom uređaju krišom instalira backdoor ili špijunski softver.
Ranjivost utiče na korisnike, kao i na poslovne aplikacije WhatsApp za sve platforme, uključujući Googleov Android, Appleov iOS i Microsoftov Windovs.
Facebook, u čijem je vlasništvu WhatsApp, potvrdio je da su ranjive sledeće verzije aplikacije:
Android verzije pre 2.19.274
iOS verzije pre 2.19.100
Enterprise Client pre verzije 2.25.3
Windows Phone verzije pre verzije 2.18.368, uključujući i nju
Verzije WhatsApp Business za Android pre verzije 2.19.104
Verzije WhatsApp Business za iOS pre verzije 2.19.100
Portparol Whatsappa je rekao da ovaj propust nije korišćen za napade na korisnike.
Izdvojeno
Android 17 donosi zaštitu od lažnih poziva banaka i krađe telefona
Google će sledećeg meseca predstaviti Android 17, koji donosi niz novih bezbednosnih funkcija i funkcija privatnosti fokusiranih na zaštitu od bank... Dalje
Korisnici Androida i iPhonea sada mogu da šalju šifrovane poruke jedni drugima
Apple i Google su počeli sa uvođenjem end-to-end enkripcije (E2EE) za RCS poruke između iPhone i Android uređaja, čime se zatvara jedan od najve... Dalje
Google upozorava korisnike Androida: kritična ranjivost omogućava napade bez klika
Google je pozvao korisnike Androida da što pre instaliraju najnovije bezbednosne zakrpe nakon otkrivanja kritične ranjivosti koja bi mogla omogućit... Dalje
Apple objavio hitno ažuriranje: obrisane poruke ostajale u notifikacijama iPhone-a
Apple je objavio vanredna bezbednosna ažuriranja za iPhone i iPad uređaje kako bi rešio propust u Notification Services sistemu koji je mogao da za... Dalje
Kako su državni špijunski alati za iPhone završili u rukama sajber kriminalaca
Dva nova malvera za špijunažu, DarkSword i Coruna, predstavljaju ozbiljan zaokret u napadima na iOS uređaje, jer omogućavaju infekciju bez ikakve ... Dalje
Pratite nas
Nagrade
Prijatelji
