WhatsApp можно было взломать с помощью MP4-файла

@what-to-do.ru

Баг позволял злоумышленникам взломать устройства пользователей и похитить их данные. Об этом сообщается на сайте компании, передаёт inAtyrau.kz.

Все, что требовалось для удаленной эксплуатации бага – знать телефонный номер цели и отправить ей через WhatsApp вредоносный файл MP4. Такой файл мог приводить к автоматической установке бэкдора или шпионского приложения на скомпрометированное устройство, фактически передавая контроль в руки атакующих.

Уязвимость затрагивала WhatsApp для всех основных платформ, включая Google Android, Apple iOS и Microsoft Windows. По информации компании Facebook, которой принадлежит мессенджер, список уязвимых версий выглядит следующим образом:

  • Android версии до 2.19.274;
  • iOS версии до 2.19.100;
  • Enterprise Client версии до 2.25.3;
  • Windows Phone версии до 2.18.368 включительно;
  • Business for Android версии до 2.19.104;
  • Business for iOS версии до 2.19.100.

Данная уязвимость походит на проблему, о которой стало известно в мае 2019 года. Тогда неизвестные атаковали пользователей и незаметно устанавливали на их устройства шпионские программы. Заражение происходило с помощью звонка через мессенджер. Данные о входящем вызове сразу стирались. Программа, названная Pegasus, позволяла прослушивать жертв и вести фото- и видеосъемку.

Отмечено, что из-за эксплуатации программы-шпиона Facebook обратилась в суд с иском против израильской компании NSO Group, занимающейся разработкой и продажей шпионских решений и так называемой «легальной малвари». Дело в том, что по данным Facebook, сотрудники NSO Group не только знали о том баге, но и использовали его для взлома устройств более чем 1400 человек в Бахрейне, Объединенных Арабских Эмиратах и Мексике.

whatsapp взлом шпионаж IT хакеры
Если вы заметили ошибку, выделите необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редакции

Комментарии

Разное
Отключение горячей воды было связано с передвижением крупногабаритного груза, передает inAtyrau.kz со ссылкой на пресс-службу акимата Атырау. Подачу воды восстановили в 96 многоквартирных домах в микрорайоне Жилгородок. Провели все необходимые восстановительные сварочные работы, соединены три основные трубы. «ТОО «Sarens Kazakhstan" в ближайшие выходные планирует доставку очередного груза, однако, указанные участки тепловых сетей затронуты не будут», - соо...
Здоровье
Крупную партию дефицитных медикаментов доставили в Атырау из Алматы, передает inAtyrau.kz со ссылкой на Региональную службу коммуникаций. Препараты выгрузили на городском складе. «Несколько дней назад аким области Махамбет Досмухамбетов дал соответствующие поручения по оперативному решению дефицита лекарств. В связи с этим, из Алматы доставлена необходимая партия медикаментов. Кроме того, лекарства будут отпускаться аптекам по прежней цене. Продажа медикам...
Общество
В будние дни ЦОНы будут работать с 9:00 до 15:00 часов, передает inAtyrau.kz со ссылкой на МВК по нераспространению коронавирусной инфекции. Заранее забронировать посещение ЦОНов и СпецЦОНа можно будет  через сайт Egov.kz, телеграмм-бот EgovKZBBot 2.0. CaII-центры будут работать с 9:00 часов до 17:00 часов, в выходные и праздничные дни работа ЦОНов запрещена.  Ранее сообщалось, что в Атырауской области ввели запрет на передвижение с 23:00 до 6:00. Напомним...
Общество
«Шелл» вывозит неключевых сотрудников и членов их семей из Атырауской области из-за ситуации с коронавирусом, передает Sputnik Казахстан. Работники компании уезжают в страны, с которыми открыты границы. Сотрудники продолжать работать дистанционно. «Это решение не повлияет на производственную деятельность «NCOC НВ». Здоровье и безопасность сотрудников – главный приоритет для компании», - отметили в пресс-службе. Для справки: «Норт Каспиан Оперейтинг Компани...
Образование
С 21 июня по первого июля ЕНТ сдавали 3 102 абитуриента. Из них 816 выпускников школ и колледжей прошлых лет, а также выпускники колледжей этого года, передает inAtyrau.kz со ссылкой на РСК региона. На тестирование не явились 236 человек. 19 абитуриентов были удалены за попытку пройти на экзамен со смартфоном. Четыре работы были аннулировали – выпускники использовали телефоны и шпаргалки. Всего прошло 14 потоков. Напомним, в целях обеспечения открытости и...
Общество
Ограничительные меры введены с полуночи пятого июля, передает inAtyrau.kz со ссылкой на Региональный оперативный штаб по борьбе с коронавирусной инфекцией в Атырауской области. В области введен запрет на передвижение населения и автомобилей с 23:00 до 06:00 в населенных пунктах за исключением сотрудников акиматов, правоохранительных органов, скорой медицинской помощи, санитарно-эпидемиологической службы, а также работников объектов жизнеобеспечения. "Руков...
Общество
Акция была организована общественным объединением «Комек Атырау», но организаторы не позаботились о мерах безопасности и социальной дистанции, передает inAtyrau.kz со ссылкой на «Ак Жайык». По инициативе общественного объединения «Комек Атырау» была организована акция по раздаче лекарственных препаратов. Однако организаторы не обеспечили должных мер безопасности и социальной дистанции и на месте раздачи образовалась очередь и большая толпа. В акимате город...
Происшествия
Поиски тела мужчины 1979-го года рождения, который утонул купаясь в необорудованном для купания месте пока не увенчались успехом, передает inAtyrau.kz. 3-го июля в 20:00 на на реке Урал в посёлке Аксай города Атырау силами «ОСО» ДЧС Атырауской области велись поиски тела мужчины 1976-го года рождения, который утонул купаясь в необорудованном для купания месте. Поисковая операция не увенчалась успехом, но работы будут продолжены. В ДЧС Атыраской области пр...
Общество
По новому постановлению запрещена работа развлекательных учреждений, объектов культуры и религиозных объектов. Новое постановление главного санитарного врача страны вступает в силу с 00:00 5-го июля.  Министерству индустрии и инфраструктурного развития и нацкомпании "Қазақстан темір жолы" поручено: обеспечить сокращение объема пассажирских железнодорожных перевозок; приостановить движение пригородных пассажирских поездов (электричек, за исключением рабочих...
Ответственный за раздел
Инна Бугаева
Журналисты сайта inAtyrau.kz к вашим услугам.

Пишите нам, звоните, сообщайте о городских новостях и событиях - мы надеемся, что с Вашей помощью горожане узнают о жизни Атырау больше.

Вместе с Вами мы сделаем наш город лучше!


E-mail: [email protected]
Телефон: +7 700 978 78 31

Телефон: +7 700 978 78 35