Check Pointn Research, ett cybersäkerhetsföretag i Israel, upptäckte en svaghet på WhatsApp som gjorde det möjligt för datahackare att fånga upp och manipulera meddelanden, lyckas ändra avsändarens identitet eller ändra texten.
Företaget vänder krypteringsalgoritmen WhatsApp och dekryptera data. När han gör det kan han se alla parametrar som skickas mellan webb- och mobilversionerna av applikationen och manipulera dessa data.
I slutet av 2018 meddelade Check Point Research WhatsApp om en ny sårbarhet i den populära messenger-applikationen som skulle göra det möjligt för hotaktörer att fånga upp och manipulera meddelanden som skickats i privata och gruppsamtal, vilket gav angriparna kraften att skapa och sprida felinformation. från vad som verkar vara en pålitlig källa, sade uttalandet.
WhatsApp har mer än 1 500 miljoner användare och används i 180 länder världen över; Den genomsnittliga användaren granskar applikationen 23 gånger per dag. Därför är potentialen för onlinebedrägeri, rykten eller falska nyheter enorm.
Folk från Check Point Research hittade tre attackmetoder som kan utnyttja WhatsApps sårbarhet, som involverade socialteknik för att lura slutanvändare.
Tre möjligheter är:
Använd “citat” -funktionen i ett gruppsamtal för att ändra avsändarens identitet, även om personen inte är medlem i gruppen.
Ändra texten till andras svar, lägg ord i munnen.
Skicka privata meddelanden till andra deltagare i gruppen som döljer sig som offentliga meddelanden för alla, så att när personen de svarar på är synlig för alla i konversationen.
Okej Facebook Han vidtar åtgärder för detta problem och har löst problemet med en hackerförmåga att skicka privata meddelanden till andra deltagare i grupper som är förklädda som offentliga meddelanden, och Check Point bekräftar att de andra två sårbarheterna förblir olösta.
Vi anser att det är vår plikt att öka detta, säger Oded Vanunu, chef för forskning om produktsårbarhet vid Check Point Research.
