سرویس خبر : علوم، فناوری و ارتباطات
واتس اپ با یک روش عجیب هک شد/ برای جلوگیری از هک واتس اپ خود چه کنیم؟
می‌متالز - نحوه سواستفاده از این حفره امنیتی بدین صورت است که هکر باید عکس خاصی را برای قربانی ارسال کند. در طرف مقابل قربانی باید آن عکس را ذخیره کند، روی آن فیلتری در واتساپ اعمال کند و عکس را دوباره برای هکر بفرستد. انجام اینکار باعث بروز باگ خاصی می‌شود که به هکر امکان دسترسی به حافظه و اطلاعات واتساپ را می‌دهد!
به گزارش می‌متالز، محققان شرکت امنیتی Check Point یک حفره امنیتی در واتس اپ پیدا کردند که از طریق فرستادن عکسی با فیلتر خاصی و ارسال مجدد آن توسط قربانی، هکر‌ها می‌توانستند به اطلاعات واتس اپ قربانی دسترسی پیدا کنند.
این محققان از طریق تکنیک Fuzzing به چنین باگی در کد‌های واتس اپ پی بردند و متوجه شدند که در بخش اعمال فیلتر روی عکس‌ها در واتس اپ مشکلی وجود دارد که باعث می‌شود دریافت عکسی با مشخصاتی خاص باعث بروز این نقص بشود.
نحوه سواستفاده از این حفره امنیتی بدین صورت است که هکر باید عکس خاصی را برای قربانی ارسال کند. در طرف مقابل قربانی باید آن عکس را ذخیره کند، روی آن فیلتری در واتس اپ اعمال کند و عکس را دوباره برای هکر بفرستد. انجام اینکار باعث بروز باگ خاصی می‌شود که به هکر امکان دسترسی به حافظه و اطلاعات واتس اپ را می‌دهد.
سواستفاده از این حفره امنیتی نیاز به انجام کارهای پیچیده‌ای دارد
واتس اپ اعلام کرده که سواستفاده از این حفره امنیتی نیاز به انجام کارهای پیچیده‌ای دارد بنابراین شواهدی وجود ندارد که نشان بدهد با استفاده از این باگ از کاربران سواستفاده‌ای شده باشد. با این حال واتس اپ حتی از گزارش باگ‌های پیچیده هم استقبال می‌کند، زیرا باعث افزایش امنیت تمام کاربران می‌شود.
واتس اپ خود را اپدیت کنید
چک پوینت این باگ رو در ماه نوامبر ۲۰۲۰ به واتس اپ گزارش داده و واتس اپ این باگ را در اوایل سال میلادی جاری یعنی در ماه فوریه ۲۰۲۱ حل کرده است؛ بنابراین اگر در ماه‌های گذشته واتس اپ خود را اپدیت کرده اید، از این حفره امنیتی در امان هستید.
مطالب مرتبط
عناوین برگزیده
یک روز پیش
یک روز پیش
مدیرعامل شرکت سرمایهگذاری توسعه معادن و فلزات عنوان کرد:
افتتاح نخستین طرح پیشران اقتصادی با سرمایهگذاری "ومعادن"/ سرمایهگذاری ۳.۵ میلیارد دلاری "ومعادن"
افتتاح بزرگترین کارخانه فروسیلیس ایران در دامغان طی سفر دولت سیزدهم
طلای جهانی از تکاپو افتاد
بازار طلای جهانی اندکی سرد شد
درج شرکت آلیاژ گستر هامون در بازار دوم فرابورس ایران
تغییرات مدیریتی با تمرکز بر اهداف فنی و توسعه‌ای/ فسادستیزی اساس کار در ایمیدرو است
ارزش سهام شرکت فولاد اقلید ۴ برابر شد
صنعت فولاد ایران هدف جدیدترین تحریمهای آمریکا
ساخت ابر پروژه فولاد استان همدان با ۳۰ هزار میلیارد ریال سرمایهگذاری
اعزام هزار و ۵۰۰ زائر در سه روز اول عملیات حج عمره
رئیسجمهوری:
همکاریهای ایران و پاکستان در حوزه انرژی با قوت ادامه مییابد
جمعآوری مشعلهای گازی مجتمعهای پتروشیمی
تامین مالی طرح‌های صنعت گاز منوط به وصول بدهی ابربدهکار است
صدور نخستین برات الکترونیکی تامین مالی زنجیره توسط شبکه بانکی
زمان حراج بعدی شمش طلا مشخص شد + شرایط
تدوام ثبات قیمت دلار مبادلهای؛ یورو کاهشی شد
برای دومین بار؛ تزریق ۵ هزار میلیارد تومان نقدینگی به بورس انرژی
دبیرانجمن سیمان کشور مطرح کرد:
قیمتگذاری دستوری، موجب خروج نقدینگی از بازار سرمایه می‌شود/ تصمیمات خلقالساعه محرک اصلی کاهش سودآوری صنایع
اعلام جزییات میزان تولید صنایع با اهمیت در اسفندماه ۱۴۰۲
«تجلی» همچنان بر مدار توسعه/ آخرین خبر‌ها از اولین شرکت پروژه‌محور بورس
وزیر صمت: شورای رقابت مسوول قیمت پژوپارس است
افزایش قابل توجه صادرات مواد معدنی ترکیه پس از اقدامات انجمن صادرکنندگان مواد معدنی دریای اژه
شتاب‌دهنده‌های قیمت طلای جهانی کدام‌اند؟/ اثر عوامل سیاسی و اقتصادی بر رشد فلز زرد
طلای جهانی از تکاپو افتاد
جزئیات پیشرفت پروژه عظیم مجتمع مس جانجا اعلام شد
افتتاح نخستین طرح پیشران اقتصادی کشور با سرمایهگذاری «ومعادن»
ضرورت جذب سرمایهگذاری مالی و مشارکت مردمی برای توسعه معادن
همراهی بانکها در تامین مالی پروژهها و طرح‌های توسعه شرکت مس