Павло Дуров опублікував у Telegram повідомлення про наявність уразливості у WhatsApp, яка дає змогу хакерам отримувати доступ до вмісту смартфона. За словами фаундера Telegram, у системі безпеки WhatsApp є проблема. За допомогою встановлення останнього оновлення вона не вирішується.
Детально
Дуров нагадав, що схожі вразливості було виявлено у WhatsApp в 2017-2020 рр. При цьому до 2016 р. у месенджері, що належить Meta Platforms, взагалі не було функції шифрування даних. Протягом останніх 13 років месенджер був “інструментом стеження”.
Дві вразливості у WhatsApp було виявлено минулого тижня. Перша вразливість, що отримала назву CVE-2022-36934, дає можливість хакерам віддалено запускати виконання коду шляхом здійснення відеодзвінка. У версіях месенджера, старших за 2.22.16.12, ця вразливість відсутня. За даними The Verge, небезпеку цієї вразливості американські експерти оцінили в 9,8 бала з 10 можливих.
Уразливість CVE-2022-27492 дає можливість запускати код за допомогою шкідливого відеофайлу. Вона присутня в iOS-версіях застосунку до 2.22.15.9 і версіях для Android-пристроїв до 2.22.16.2. За даними TechCrunh, її небезпеку експерти оцінили в 7,8 бала з 10.