تم اكتشاف خطأ أمني خطير في إصدارات Android و iPhone من WhatsApp ، ووفقًا لباحثي الإنترنت ، فإنه يسمح لطرف ضار بالاستفادة من مكالمة الفيديو وحقن البرامج الضارة في الأجهزة المشاركة فيها. تم اكتشاف الثغرات بواسطة Malwarebytes وأكدتها Meta. تم فهرستها تحت أرقام CVE والتوصية بتحديث التطبيق في أقرب وقت ممكن إلى أحدث إصدار متاح لجهازك.
حصل الخطأ على درجة خطورة تبلغ 9.8 من 10. وهذا يعني أنه يمكن استغلاله بالكامل دون أي حماية باستثناء حظر الاستغلال من خلال التحديث. يسمح الاستغلال للمتسلل بالاستفادة من خطأ تجاوز العدد الصحيح. يحدث مثل هذا الحدث عندما ينفد التطبيق من المساحة المتاحة في ذاكرة العملية ، مما يتسبب في "تصفح" البيانات التي يرسلها للمعالجة إلى مناطق أخرى من الذاكرة حيث يمكن إخفاء التلف أو الشفرة الضارة.
يرجع استغلال الاستغلال والحقن الضار إلى مشكلة في مكون مكالمات الفيديو في WhatsApp. بمعنى ، يمكن للمهاجم الاستفادة من مكالمة الفيديو التي يعمل بها التطبيق لإحداث خطأ وبالتالي إدخال تلف في الجهاز المستهدف. إنها تقنية تتطلب معرفة فنية ولا يمكن للجميع الاستفادة منها. في الواقع ، هذه تقنية مشابهة جدًا لتلك الخاصة بالبرنامج الضار NSO - Pegasus - على الرغم من أن الخطأ المستخدم هنا للاختراق مختلف قليلاً. استغلت NSO خطأً في آلية الاتصال الصوتي وسمحت بحقن Pegasus في الجهاز حتى لو لم يتم الرد على المكالمة.
كما ذكرنا ، أكد واتساب اختراع هذه الثغرات ، وبعد فحص مشترك مع الباحثين السيبرانيين ، لم يتم العثور على دليل على أن شخصًا ما تمكن من استغلالها في أي حادث إلكتروني.
في ظل ركود عميق يشهده قطاع الهايتك الإسرائيلي – يتمثل في تقليص التوظيف، انخفاض الاستثمارات وارتفاع معدلات البطالة – تبرز مبادرة واحدة لتُثبت أن الاستثمار في...
أعلنت شركة غوغل، التابعة لمجموعة ألفابت، عن توقيع اتفاقية ترخيص بقيمة 2.4 مليار دولار للحصول على تقنية...
أُطلق قمر الاتصالات الإسرائيلي "درور-1" بنجاح إلى الفضاء، اليوم الأحد، من قاعدة "كيب كانافيرال"، على متن صاروخ...
أعلنت شركة صناعة السيارات الكهربائية الأميركية لوسيد تطوير سيارة كهربائية سجلت رقما قياسيا من حيث المدى...
تتوقع دائرة الأرصاد الجوية أن يطرأ انخفاض طفيف آخر على درجات الحرارة، اليوم الخميس، لتبقى ضمن معدلاتها السنوية. الطقس يكون صيفيا حارا نسبيا إلى حار في معظم...
يختتم برنامج مسار للقيادة والتحضير للتعليم الأكاديمي المنبثق عن شراكات روتشيلد،...
في جولة قام بها رئيس الهستدروت أرنون بار دافيد أمس الثلاثاء وعدد من كبار...
أدلى الدكتور أرييل هيمان، الباحث البارز السابق في هيئة المسح الجيولوجي...
في ظل ركود عميق يشهده قطاع الهايتك الإسرائيلي – يتمثل في تقليص التوظيف، انخفاض الاستثمارات وارتفاع معدلات البطالة – تبرز مبادرة واحدة لتُثبت أن الاستثمار في...
أعلنت شركة غوغل، التابعة لمجموعة ألفابت، عن توقيع اتفاقية ترخيص بقيمة 2.4 مليار...
أُطلق قمر الاتصالات الإسرائيلي "درور-1" بنجاح إلى الفضاء، اليوم الأحد، من قاعدة...
أعلنت شركة صناعة السيارات الكهربائية الأميركية لوسيد تطوير سيارة كهربائية سجلت...