على الرغم من حقيقة أن واتساب هو تطبيق المراسلة الفورية الأكثر شيوعًا في العالم مع أكثر من ملياري مستخدم نشط شهريًا ، إلا أننا لا نتوقف عن تلقي الأخبار التي تدعو إلى التشكيك في أمان وخصوصية المستخدمين الذين يستخدمون هذا التطبيق بشكل يومي .
وفقًا للتقرير المذكور أعلاه ، فإن هذه الثغرة الأمنية مرتبطة بوظيفة مرشح صور واتساب وتبدأ عندما يفتح المستخدم مرفقًا يحتوي على صورة ضارة أو GIF ويحاول تطبيق مرشح ، حيث يتسبب ذلك في حدوث عطل في التطبيق ويعطي وصول المهاجم إلى ذاكرة الجهاز.
اكتشف الباحثون في Check Point Research هذه الثغرة الأمنية عندما كانوا يحللون كيفية معالجة واتساب وإرسال الصور ، ولهذا قاموا بإجراء تعديلات ضارة على تنسيقات الصور مثل BMP و ICO و GIF و JPEG و PNG.
تم إنشاء هذه الصور المعدلة باستخدام AFL Fluzzer الذي يعدل هذه الملفات بحيث يمكن أن يتعطل التطبيق عند تنفيذه ، وبفضل هذه الأعطال ، اكتشفوا هذه الثغرة الأمنية.
على أي حال ، لا داعي للقلق لأن هذه الثغرة الأمنية تتطلب تفاعلًا واسعًا من المستخدم ، وبالإضافة إلى ذلك ، قامت Check Point Research بالفعل بإخطار المسؤولين عن واتساب بنتائجها في ، وقام تطبيق المراسلة المملوك لشركة فيسبوك بتصحيحها بالفعل في الإصدار 2.21. 1.13 من التطبيق.
ليست هناك تعليقات:
إرسال تعليق