هک شدن چت های واتس اپ با یک گیف مخرب - مجله تور مالزی

به گزارش خبرنگار ، یک متخصص امنیت اطلاعات یک آسیب پذیری در اپلیکیشن پیام رسان واتس اپ کشف کرده است که از گیف های مخرب استفاده می کند تا در چت ها، فایل ها و پیام های یک کاربر نفوذ کند. این نقص امنیتی که به عنوان CVE-2019-11932 شناخته می شود، یک باگ است در واتس اپ در گوشی های اندروید با واتس اپ نسخه 2.19.244 به پایین وجود دارد.

آسیب پذیری دو برابر آزاد هنگامی رخ می دهد که پارامتر آزاد دو برابر با همان مقدار در نرم افزار خوانده شود. این نوع اشکال می تواند منجر به نشت حافظه یا خراب شدن آن شود و این به مهاجم امکان می دهد عناصر را بازنویسی کند یا حتی کدی دلخواه را اجرا کند. این نوع تهاجم در واتس اپ می تواند به گونه ای ظاهر شود که هکر یک نوع برنامه رصد روی گوشی مورد حمله واقع شده نصب کند و یا این هکر می تواند چت ها را تغییر دهد تا برای کاربر اصلی اطلاعات اشتباه نشان داده شود.

این آسیب پذیری واتس اپ توسط یک محقق در زمینه فناوری با نام مستعار Awakened کشف شده است که یک گیف مخرب را ایجاد و پخش کرد تا آسیب پذیری اصلی برنامه را پیدا کند و یک حمله کد از راه دور را اجرا کند. وی در پیام خود توضیح داده است که این اشکال در واتس اپ می تواند به دو صورت روی دستگاه های اندرویدی تأثیر بگذارد. اولین شیوه این است که برنامه یک اپلیکیشن مخرب را روی دستگاه اندرویدی وصل می کند و این برنامه اطلاعات را از طریق ساختن یک گیف مخرب می دزدد. روش دیگر به این نیاز دارد که کاربر یک گیف مخرب را روی برنامه باز کند یا گالری خود باز کند که در این صورت، مهاجم می تواند از راه دور یک کد را روی گوشی اجرا کند.

این آسیب پذیری برای گوشی های قدیمی اندروید خطرناک است ولی اعلام شده است که این اشکال در گوشی های دارای اندروید 8 به پایین هم دیده می شود. برای این که کسی مورد تهاجم هکرها قرار نگیرد، پیشنهاد می شود همه کاربران واتس اپ خود را به جدیدترین نسخه به روزرسانی کنند.