Pratite nas preko RSS-aBag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju
Mobilni telefoni, 18.11.2019, 02:00 AM
Prošlog meseca WhatsApp je bez mnogo buke ispravio još jedan kritičan bag u svojoj aplikaciji koji je mogao omogućiti napadačima da kompromituju ciljane uređaje sa daljine i ukradu zaštićene poruke i fajlove.
Da bi iskoristio ranjivost koja se prati kao CVE-2019-11931, napadaču je potreban broj telefona korisnika na koji će poslati posebno napravljeni MP4 video fajl preko WhatsAppa, koji se može programirati tako da na kompromitovanom uređaju krišom instalira backdoor ili špijunski softver.
Ranjivost utiče na korisnike, kao i na poslovne aplikacije WhatsApp za sve platforme, uključujući Googleov Android, Appleov iOS i Microsoftov Windovs.
Facebook, u čijem je vlasništvu WhatsApp, potvrdio je da su ranjive sledeće verzije aplikacije:
Android verzije pre 2.19.274
iOS verzije pre 2.19.100
Enterprise Client pre verzije 2.25.3
Windows Phone verzije pre verzije 2.18.368, uključujući i nju
Verzije WhatsApp Business za Android pre verzije 2.19.104
Verzije WhatsApp Business za iOS pre verzije 2.19.100
Portparol Whatsappa je rekao da ovaj propust nije korišćen za napade na korisnike.
Izdvojeno
Novi Android trojanci koriste veštačku inteligenciju za automatizovane klikove na oglase
Istraživači kompanije za mobilnu bezbednost Dr.Web otkrili su novu porodicu Android trojanaca koja koristi veštačku inteligenciju za automatsko ot... Dalje
Ne odlažite ažuriranje iPhone-a: iOS 26.2 donosi zaštitu od dve ranjivosti koje se koriste za špijuniranje
Apple je 12. decembra 2025. zakrpio dve WebKit zero-day ranjivosti koje su povezane sa plaćeničkim špijunskim softverom. Ove zakrpe dostupne su isk... Dalje
Frogblight: novi Android malver krade podatke i prazni bankovne račune
Istraživači kompanije Kaspersky otkrili su novi Android malver pod nazivom Frogblight, koji krade osetljive podatke sa zaražnih uređaja i prazni b... Dalje
Kimwolf botnet: vojska zaraženih Android uređaja van kontrole
Istraživači kompanije Xlab otkrili su jedan od najvećih ikada zabeleženih botneta, nazvan Kimwolf, koji trenutno obuhvata oko 1,8 miliona zaražen... Dalje
Cellik: Android malver u zaraženim verzijama Google Play aplikacija
Na hakerskim forumima pojavio se novi Android malware-as-a-service (MaaS) pod nazivom Cellik, koji napadačima nudi mogućnost ubacivanja malvera u po... Dalje
Pratite nas
Nagrade
Prijatelji
