Ứng dụng WhatsApp PC và Mac là nạn nhân của một vi phạm bảo mật mới khá nghiêm trọng. Tin tặc có thể chiếm quyền điều khiển ứng dụng để thực thi mã JavaScript cho phép chúng truy cập từ xa vào các tệp trên máy. Facebook khuyên bạn nên cập nhật các phiên bản bị ảnh hưởng.
Tín dụng: WhatsApp.comWhatsApp bị ảnh hưởng bởi một vi phạm an ninh nghiêm trọng. Được phát hiện bởi nhà nghiên cứu Perimx Gal Weizman, lỗ hổng cho phép, trên các phiên bản nhất định của ứng dụng máy tính để bàn dành cho Windows 10 và macOS. Nhà nghiên cứu nói trong một bài viết rất chi tiết về cách các biểu ngữ tự tạo trong các cuộc hội thoại hoạt động khi một liên kết được chèn.
Đáng ngạc nhiên là các biểu ngữ này không được tạo ra ở phía máy chủ mà trên máy khách của người dùng gửi tin nhắn. Do đó, Gal Weizman giải thích, có thể thao túng hành vi của các biểu ngữ này. Và đó là những gì anh ấy đã làm. Cho đến khi phát hiện ra một số sai sót. Đầu tiên, có thể ẩn một liên kết độc hại trong một địa chỉ dường như đến từ một trang web đáng tin cậy.
Sau đó, anh nhận ra rằng có thể sửa đổi các biểu ngữ này để thực thi mã Javascript trên thiết bị của người nhận. Lúc đầu không có gì nghiêm trọng, vì anh ta chỉ có thể hiển thị một thông báo lỗi trống. Sau đó, với một chút công việc, anh nhận ra rằng có thể bỏ qua các biện pháp bảo vệ WhatsApp để thực thi mã nguy hiểm hơn nhiều.
Cho đến khi bạn có thể chạy máy chủ từ xa mà không cần chạm vào máy của nạn nhân. Vào thời điểm đó, nhà nghiên cứu có thể đọc các tệp hệ thống trên máy mục tiêu. May mắn thay, Gal Weizman là một Mũ Trắng – vì vậy ông đã cảnh báo Facebook thượng nguồn của khám phá của nó.
Cách cập nhật WhatsApp
Công ty Mark Zuckerberg, đã nhanh chóng phát hành một bản cập nhật rất được khuyến khích để cài đặt. Như mọi khi, bạn có thể cài đặt bản cập nhật WhatsApp này trực tiếp từ trang web chính thức:
Tải xuống phiên bản mới nhất của WhatsApp cho PC / Mac
Nguồn: PerimeterX
