جمعه ۱۸ آبان ۱۳۹۷ ساعت ۲۱:۱۹

با برقراری اولین تماس تصویری "واتس آپ" تلفن را هک میکند!

Share/Save/Bookmark
غیرممکن به نظر می‌رسد، اما محقق امنیت " پروژه صفر " گوگل، ناتالی سیلوانوویچ، یک آسیب‌پذیری بحرانی در پیام‌رسان واتس‌آپ پیدا کرد که می‌تواند به هکرها اجازه دهد به‌صورت از راه دور و تنها با یک تماس تصویری کنترل واتس‌آپ شمارا در اختیار بگیرند.
کد مطلب: 57982
 
به گزارش اطلاعات روز#این آسیب‌پذیری موضوع سرریز بیش‌ازحد حافظه است و هنگامی رخ می‌دهد که کاربر یک بسته اشتباه طراحی‌شده به‌صورت خاص RTP را از طریق تماس تصویری دریافت می‌کند و باعث ایجاد خطاهای انحرافی و خراب شدن برنامه واتش اپ موبایلی می‌شود.
 
هنگامی‌که آسیب‌پذیری روی RTP (پروتکل زمان واقعی انتقال) اثر می‌گذارد، نقص روی برنامه‌های اندروید و IOS  اثر می‌کند اما روی وب‌سایت واتس‌آپ برای تماس تصویری تأثیری ندارد.

سیلوانوویچ همچنین مقاله اثبات مفهوم بهره‌برداری را همراه با دستورالعمل‌ها برای بازیابی حمله واتس‌آپ منتشر کرد. بااین‌حال که مقاله منتشرشده توسط سیلوانوویچ فقط از بین رفتن حافظه را شامل می‌شود، محقق دیگر " پروژه صفر " گوگل، تاویس اورماندی، مدعی است: «این اتفاق بزرگی است که فقط با جواب دادن یک تماس از طرف مهاجمان واتش اپ کاملاً آسیب ببیند.»
 
2.jpg
 
به زبانی دیگر، هکرها برای دزدیدن حساب کاربری واتس‌آپ و رصد مخفیانه مکالمات شما تنها به شماره تلفن شما نیاز دارند. سیلوانوویچ این آسیب‌پذیری را پیدا کرد و آن را در آگوست امسال به تیم واتس‌آپ گزارش کرد. واتس‌آپ آن را تائید و موضوع را در ۲۸ سپتامبر برای مخاطبین اندروید و ۳ اکتبر برای مخاطبین آیفون تعمیر کرد.
پس اگر تاکنون واتس‌آپ خود را برای اندروید و IOS به‌روزرسانی نکرده‌اید، می‌بایست الآن این کار را انجام دهید.
دو ماه پیش همچنین محققان یک نقص در راه اتصال برنامه موبایلی واتس‌آپ و وب‌سایت واتس‌آپ یافتند که به کاربران مخرب اجازه می‌داد محتوای پیام‌ها چه در مکالمات عمومی و چه در خصوصی را ره‌گیری کرده و تغییر دهند!
کلمات کليدی: واتس آپ/هک/اطلاعات روز#
 


 
تصاویر/ مترو سواری رییس جمهور در مشهد
خطوط قطار شهری مشهد با حضور رییس جمهور افتتاح شد.
تصاویر/ صعود نساجی مازندران به لیگ برتر
تیم فوتبال نساجی موفق شد با برتری ۶ بر صفر برابر راه آهن به لیگ برتر صعود کند. در جدال خونه به خونه و نساجی، این ...
تصاویر/ دیدار روحانی با اعضای تیم ملی والیبال نشسته
اعضای تیم ملی والیبال نشسته ایران پس از قهرمانی در رقابت های جهانی تبریز با حجت‌الاسلام حسن روحانی رئیس جمهوری ...
اولین تصاویر از محل شهادت ۷ ایرانی در فرودگاه «تی۴»
تصاویر اولیه از محل حمله موشکی روز گذشته به فرودگاه تی۴ که منجر به شهادت ۷ نفر از شهروندان کشورمان شد، منتشر شد....
دهان مردم را نبستند،خرد کرده اند/هر کس غیر از آقا وحید حرف مردم را میزد لهش می کردند!
باید از او پرسید سردار وحید در کرمانشاه چه میزان ی تدبیری و بی کفایتی از دولتمردان دیده است که حاضر می شود خود ...
صوت/ آخرین وصیت شهید حججی به همسرش  
آخرین وصیت‌های شهید مدافع حرم محسن حججی در سوریه به همسرش و علی کوچولو پسر نازنینش را می‌شنوید.
صوت/ بیانات رهبر انقلاب درباره انتخابات 96  
بیانات امروز رهبر معظم انقلاب درباره انتخابات 96 منتشر شد.
صوت/ مداحی محمود کریمی محرم 95  
فایلهای صوتی شب اول محرم الحرام سال1438 هیئت رایة العباس چیذر بانوای حاج محمو د کریمی اماده دریافت است.
تیم ملی والیبال نشسته ایران قهرمان پارالمپیک شد
تیم ملی والیبال نشسته ایران با پیروزی مقابل بوسنی قهرمان رقابت های پارالمپیک ریو شد.