Nowa podatność w WhatsApp - zagrożenie dla użytkowników!
Nowa podatność w WhatsApp - zagrożenie dla użytkowników!
Ostatnie doniesienia wskazują na poważną podatność w WhatsApp, która może pozwolić atakującym na przejęcie danych ofiary za pomocą złośliwego pliku GIF. Problem ten został załatany w wrześniu 2019 roku, jednak istnieje ryzyko, że niektórzy użytkownicy wciąż korzystają z nieaktualnych wersji aplikacji.
Wykorzystanie tej podatności opiera się na błędzie klasy double-free, który umożliwia zdalne wykonanie kodu (RCE) na systemie Android. Atakujący musi dostarczyć odpowiednio spreparowany plik .gif, aby móc uzyskać dostęp do bazy wiadomości ofiary.
Aby exploit był skuteczny, musi być połączony z innym błędem, co czyni go jeszcze bardziej niebezpiecznym. Warto pamiętać, że atakujący może wykorzystać aplikacje, które mają podatności związane z ujawnieniem danych w pamięci, co zwiększa ryzyko dla użytkowników.
Na podstawie: Źródła








