Pratite nas preko RSS-aBag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju
Mobilni telefoni, 18.11.2019, 02:00 AM
Prošlog meseca WhatsApp je bez mnogo buke ispravio još jedan kritičan bag u svojoj aplikaciji koji je mogao omogućiti napadačima da kompromituju ciljane uređaje sa daljine i ukradu zaštićene poruke i fajlove.
Da bi iskoristio ranjivost koja se prati kao CVE-2019-11931, napadaču je potreban broj telefona korisnika na koji će poslati posebno napravljeni MP4 video fajl preko WhatsAppa, koji se može programirati tako da na kompromitovanom uređaju krišom instalira backdoor ili špijunski softver.
Ranjivost utiče na korisnike, kao i na poslovne aplikacije WhatsApp za sve platforme, uključujući Googleov Android, Appleov iOS i Microsoftov Windovs.
Facebook, u čijem je vlasništvu WhatsApp, potvrdio je da su ranjive sledeće verzije aplikacije:
Android verzije pre 2.19.274
iOS verzije pre 2.19.100
Enterprise Client pre verzije 2.25.3
Windows Phone verzije pre verzije 2.18.368, uključujući i nju
Verzije WhatsApp Business za Android pre verzije 2.19.104
Verzije WhatsApp Business za iOS pre verzije 2.19.100
Portparol Whatsappa je rekao da ovaj propust nije korišćen za napade na korisnike.
Izdvojeno
Zbog bagova u aplikaciji Find My Mobile, Samsung telefoni podložni napadima
U “Find My Mobile”, Android aplikaciji koja je instalirana na većini Samsung pametnih telefona, otkriven je niz ozbiljnih bezbednosnih p... Dalje
TikTok prikupljao MAC adrese korisnika Androida uprkos Googleovoj zaštiti koja treba to da spreči
TikTok je prikupljao MAC adrese korisnika Android uređaja uprkos nizu zaštita koje primenjuje Google kako bi ograničio aplikacije u praćenju koris... Dalje
Twitter za Android ima bag koji omogućava napadačima da pristupe privatnim porukama korisnika
Twitter je objavio da je popravio bezbednosni propust u aplikaciji Twitter za Android koji bi mogao omogućiti napadačima da dobiju pristup privatni... Dalje
Slabosti u popularnoj aplikaciji za upoznavanje OkCupid mogu omogućiti hakerima da čitaju poruke korisnika
Istraživači kompanije Check Point upozorili su na nekoliko bezbednosnih problema na popularnoj platformi za online upoznavanje OkCupid koji mogu omo... Dalje
iOS14 otkrio: Instagram uključuje kameru čak i dok samo gledate fotografije u aplikaciji
Posle baga koji je otkriven u Firefoxu za Android zbog koga kamera telefona ostaje aktivna kada aplikacija radi u pozadini ili čak i kada je telefon ... Dalje