Форум OlegON > Компьютеры и Программное обеспечение > Сеть

Новости о мессенджере WhatsApp

25.09.2020 7:15


18.12.2019 07:35
Occul
 
Любой участник группового чата мог вывести из строя мессенджер на устройствах остальных участников.

В WhatsApp исправлена опасная уязвимость, позволяющая любому участнику группового чата вывести из строя мессенджер на устройствах всех остальных участников. Отправив в группу особым образом сконфигурированное сообщение, злоумышленник может запустить петлю отказа в обслуживании, делающую невозможным дальнейшее пользование приложением.

Единственное решение проблемы в таком случае – удалить WhatsApp и установить заново. Однако тогда также будет удалена вся переписка и файлы.

Уязвимость была обнаружена исследователями компании Check Point. По их словам, причиной проблемы является реализация в WhatsApp протокола XMPP, «ломающая» приложение, когда сообщение в групповой чат отправляет участник с недействительным номером телефона.

При отправке сообщения, где в качестве параметра 'participant' ('получатель') указано значение 'null', будет возвращено исключение нулевого указателя. Получив недействительный номер телефона, синтаксический анализатор для телефонного номера участника группы обработает входные данные неправильно. Если синтаксический анализатор получит номер телефона длиной за пределами области значений от 5 до 20 или нечисловой символ, то он прочитает его как 'null'.

Для осуществления атаки участник группового чата должен осуществлять манипуляции с другими параметрами, связанными с сообщениями в чате, зашифрованном с помощью сквозного шифрования. Для этого атакующий может воспользоваться WhatsApp Web и инструментом для отладки web-браузера в паре с открытым инструментом для манипуляций с WhatsApp от компании Check Point.

Уязвимость была исправлена в версии WhatsApp 2.19.58, выпущенной в сентябре нынешнего года.
29.12.2019 08:43
milser
 
В новой бета-версии мессенджера WhatsApp для систем iOS и Android появилась функция исчезающих сообщений.
Отмечается, что новая функция будет доступна только в групповых чатах. Она позволит освободить память телефона от старых сообщений, автоматически удаляя их. Включить автоматическую очистку смогут только администраторы, для обычных участников групп она будет недоступна. Обновление было замечено в версии обновления WhatsApp 2.19.275 для смартфонов на базе Android, однако, в последней бета-версии 2.19.348 эта функция была переименована в «Удалить сообщения».
29.12.2019 09:14
OlegON
 
жесть... я давно мучаюсь тем, что приходится чистить руками тот мусор, который в чате накидывают... в телеграмме это автоматом происходит...
08.06.2020 11:47
Occul
 
WhatsApp позволяет Google индексировать номера телефонов пользователей

Исследователь безопасности Атхул Джаярам (Athul Jayaram) предупредил об угрозе, представляемой функцией мессенджера WhatsApp под названием Click to Chat. По его словам, функция позволяет Google индексировать номера телефонов пользователей, и их потом можно легко найти с помощью поисковой системы.

Click to Chat позволяет сайтам быстро инициировать беседу в WhatsApp со своими посетителями. Функция работает путем присвоения QR-кода номеру телефона владельца ресурса. Посетителю сайта достаточно лишь просканировать QR-код или кликнуть на URL-адрес, и начнется диалог в WhatsApp. Вводить номер телефона при этом не требуется, однако, когда начинается беседа, у пользователя все равно есть к нему доступ.

По словам Джаярама, проблема заключается в том, что эти номера затем попадают в Google, поскольку поисковая система индексирует метаданные Click to Chat. Номер телефона входит в строку URL
Код:
https://wa.me/
что приводит к его «утечке», считает исследователь. Благодаря этому спамеры могут легко создавать базы данных действительных номеров и использовать их в своих кампаниях. Сам исследователь обнаружил порядка 300 тыс. проиндексированных Google телефонных номеров.

Хотя номера телефонов не привязываются к именам их владельцев, злоумышленники все равно могут узнать, кому они принадлежат. Если нажать на URL-адрес с номером телефона в поисковой выдаче Google, откроется профиль пользователя вместе с фотографией. Злоумышленник может воспользоваться поиском по картинке и собрать достаточно данных о потенциальной жертве.

Исследователь сообщил WhatsApp о своем открытии, однако компания отказалась считать его уязвимостью, поскольку пользователи сами предпочли сделать свои номера телефонов публичными.
08.06.2020 11:48
OlegON
 
Собственно, поискать эти номера очень просто:
08.09.2020 20:38
OlegON
 
Сегодня опять какой-то набор символов по описанию вешает не только вотсапа, но и весь телефон, независимо от платформы...
Найти этот наборчик пока не удалось :(

Форум на базе vBulletin®
Copyright © Jelsoft Enterprises Ltd.
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.