تم اكتشاف خطأ أمني خطير في إصدارات Android و iPhone من WhatsApp ، ووفقًا لباحثي الإنترنت ، فإنه يسمح لطرف ضار بالاستفادة من مكالمة الفيديو وحقن البرامج الضارة في الأجهزة المشاركة فيها. تم اكتشاف الثغرات بواسطة Malwarebytes وأكدتها Meta. تم فهرستها تحت أرقام CVE والتوصية بتحديث التطبيق في أقرب وقت ممكن إلى أحدث إصدار متاح لجهازك.
حصل الخطأ على درجة خطورة تبلغ 9.8 من 10. وهذا يعني أنه يمكن استغلاله بالكامل دون أي حماية باستثناء حظر الاستغلال من خلال التحديث. يسمح الاستغلال للمتسلل بالاستفادة من خطأ تجاوز العدد الصحيح. يحدث مثل هذا الحدث عندما ينفد التطبيق من المساحة المتاحة في ذاكرة العملية ، مما يتسبب في "تصفح" البيانات التي يرسلها للمعالجة إلى مناطق أخرى من الذاكرة حيث يمكن إخفاء التلف أو الشفرة الضارة.
يرجع استغلال الاستغلال والحقن الضار إلى مشكلة في مكون مكالمات الفيديو في WhatsApp. بمعنى ، يمكن للمهاجم الاستفادة من مكالمة الفيديو التي يعمل بها التطبيق لإحداث خطأ وبالتالي إدخال تلف في الجهاز المستهدف. إنها تقنية تتطلب معرفة فنية ولا يمكن للجميع الاستفادة منها. في الواقع ، هذه تقنية مشابهة جدًا لتلك الخاصة بالبرنامج الضار NSO - Pegasus - على الرغم من أن الخطأ المستخدم هنا للاختراق مختلف قليلاً. استغلت NSO خطأً في آلية الاتصال الصوتي وسمحت بحقن Pegasus في الجهاز حتى لو لم يتم الرد على المكالمة.
كما ذكرنا ، أكد واتساب اختراع هذه الثغرات ، وبعد فحص مشترك مع الباحثين السيبرانيين ، لم يتم العثور على دليل على أن شخصًا ما تمكن من استغلالها في أي حادث إلكتروني.
أعلنت شركة سامسونغ عن ابتكار جديد في هاتفها غالاكسي إس 26 ألترا، يتمثل في تقنية تهدف إلى تعزيز خصوصية المستخدمين ومكافحة التلصص على الإشعارات والمعلومات الشخصية...
هبطت عملة "بتكوين" المشفرة اليوم الخميس إلى أقل من 90 ألف دولار، في ظل تزايد المخاوف بشأن تأثير الذكاء...
سرّحت شركة موبيل آي الإسرائيلية للقيادة الذاتية حوالي 200 موظف من أصل 4000 موظف تقريبًا، معظمهم في إسرائيل. وعلم...
كشف نظام الديجيتال الوطني، اليوم عن حملة تجسس إيرانية، وصفت في دراسة مهنية أجرتها وحدة حماية السايبر...
تتوقع "أوبن إيه آي" نموًا لافتًا في قاعدة مشتركي خدمة تشات جي بي تي المدفوعة، مع تقديرات تشير إلى وصول عدد...
عصر "الهواتف المزدوجة" أو التنقل المزعج بين واتساب العادي وواتساب للأعمال لإدارة حساب شخصي وحساب عمل على وشك...
في دراما قضائية كبرى، قضت هيئة محلفين اتحادية في كاليفورنيا لصالح شركة ماسيمو للتقنيات الطبية في معركتها...
حققت شركة "إنفيديا" قفزة هائلة في قيمتها السوقية لتتجاوز حاجز 5 تريليونات دولار، مستفيدة من الطفرة المتسارعة...
في خطوة جديدة تعكس تسارع اندماج الذكاء الاصطناعي في التطبيقات اليومية، أطلقت شركة غوغل سلسلة تحديثات كبيرة...
أعلنت أمازون عن تسريح 14 ألف موظف، في واحدة من أكبر موجات التسريح في تاريخها. ووفقًا لإعلان الشركة، تهدف هذه...
تراجع سعر الذهب إلى ما دون 4 آلاف دولار للأونصة، مواصلاً خسائره بعد أسوأ موجة هبوط يشهدها خلال أكثر من عقد، مع...
أعلن وزير الخزانة الأميركي، سكوت بيسنت، أن الولايات المتحدة والصين توصّلتا إلى اتفاق نهائي بشأن صفقة نقل...
أعلنت شركة سامسونغ عن ابتكار جديد في هاتفها غالاكسي إس 26 ألترا، يتمثل في تقنية تهدف إلى تعزيز خصوصية المستخدمين ومكافحة التلصص على الإشعارات والمعلومات الشخصية...
هبطت عملة "بتكوين" المشفرة اليوم الخميس إلى أقل من 90 ألف دولار، في ظل تزايد المخاوف بشأن تأثير الذكاء...
سرّحت شركة موبيل آي الإسرائيلية للقيادة الذاتية حوالي 200 موظف من أصل 4000 موظف تقريبًا، معظمهم في إسرائيل. وعلم...
كشف نظام الديجيتال الوطني، اليوم عن حملة تجسس إيرانية، وصفت في دراسة مهنية أجرتها وحدة حماية السايبر...
وصلت صباح اليوم أولى الملاجئ المتنقلة إلى القرى غير المعترف بها في النقب ضمن حملة تمويل جماعي أطلقها حراك “نقف معًا”.تم وضع ملجأين في قريتي بير الحمام وأبو...
يتوقع الراصد الجوي أن يطرأ ارتفاع طفيف على درجات الحرارة، اليوم الثلاثاء، ويسود...
بيان صادر عن اللجنة الشعبية وبلدية عرابة يا أهلنا الكرام في عرابة، في ظل التصاعد...
أعلنت شركة سامسونغ عن ابتكار جديد في هاتفها غالاكسي إس 26 ألترا، يتمثل في تقنية تهدف إلى تعزيز خصوصية المستخدمين ومكافحة التلصص على الإشعارات والمعلومات الشخصية...
هبطت عملة "بتكوين" المشفرة اليوم الخميس إلى أقل من 90 ألف دولار، في ظل تزايد المخاوف...
سرّحت شركة موبيل آي الإسرائيلية للقيادة الذاتية حوالي 200 موظف من أصل 4000 موظف...
كشف نظام الديجيتال الوطني، اليوم عن حملة تجسس إيرانية، وصفت في دراسة مهنية أجرتها...