Сервис WhatsApp не защищен от правки сообщений хакерами

09.08.2019 |

Александр Абрамов.

Подобное заявление сделали сотрудники компании Check Point Research, причем они отмечают, что разработчики до настоящего времени не исправили две уязвимости из трех первоначально выявленных.

Воспользоваться хакеры могут слабостями, выявленными в работе чатов, как групповых, так и личных. Например, через функционал «цитирование» имеется возможность в группе изменить имя отправителя сообщения на человека, даже неактивного в настоящее время. Кроме того, они имеют возможность вносить изменения в сообщения, отправляемые другими пользователями, причем последние даже не будут знать об этом.

По данным специалистов в WhatsApp пока справились только с одной проблемой, предполагающей возможность отправки личных сообщений другим пользователям под видом групповых, в то время как получаемый ответ оказывается видим всем участкам группы.

В Check Point Research указывают, что информирование WhatsApp о выявленных проблемах было проведено еще в прошлом году, но с устранением проблем разработчики пока не спешат.

Свежее по теме

«СёрчИнформ» презентовала франшизу ИБ-аутсорсинга в 10 регионах России и двух странах СНГ

МТС RED: В России на 30% вырос спрос на ИБ-специалистов, умеющих работать с ИИ

«Тебе не понравится»: Solar AURA выявила масштабную сеть вредоносных сайтов с картинками для кражи Telegram-аккаунтов

Гарда первой из российских разработчиков сертифицировала систему для создания ложной инфраструктуры во ФСТЭК

Автор: Александр Абрамов.

Тематики: Web, Безопасность

Ключевые слова: информационная безопасность, WhatsApp, мессенджеры