WhatsApp сообщил об обнаружении бага в системе безопасности

WhatsApp во вторник заявил о выявленном «критическом» нарушении безопасности в его приложение для Android, благодаря которому злоумышленники могут удаленно установить вирусные программы на чужой смартфон во время видеозвонка.

Ошибка, оцененная по 10-балльной шкале на 9,8, описывается WhatsApp как ошибка целочисленного переполнения. Это связано с вычислительным процессом, для которого приложение не имеет места в выделенной памяти, поэтому происходит утечка данных и переполнение других частей системной памяти потенциальным вирусом.

Представитель компании WhatsApp Джошуа Беркман рассказал, что ошибки были обнаружены внутри компании, а доказательств потери данных пользователями нет.

Критическая ошибка безопасности похожа на обвинение в 2019 израильского производителя шпионского ПО NSO в нацеливании на 1400 телефонов жертв, в частности журналистов, правозащитников и других граждан. Тогда вирус также использовал ошибку в функции голосовых вызовов WhatsApp, дающую возможность звонящему установить шпионское ПО на устройство жертвы, даже если на звонок не отвечали.

Для того чтобы обезопасить себя от таких ошибок, нужно проверить, обновлено ли ваше приложение. Для большинства установлено автоматическое обновление, и тогда телефон самостоятельно уже обновился до последней, исправленной версии WhatsApp. Или вы можете сделать это самостоятельно.

По такой схеме работает большинство приложений: как только обнаруживается проблема, компания выпускает обновленную версию с исправленными ошибками.

Ранее Курсор писал, что Microsoft лишил россиян возможности обновить компьютеры до Windows 11.

Также мы сообщали про новые меры безопасности: китайских водителей снабдили браслетами с датчиками настроения.