Всё что надо для Хакера

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.


Вы здесь » Всё что надо для Хакера » Новости в мире Хакинга » Уязвимость в WhatsApp поставила под угрозу миллионы пользователей


Уязвимость в WhatsApp поставила под угрозу миллионы пользователей

Сообщений 1 страница 3 из 3

1

УЯЗВИМОСТЬ В WHATSAPP ПОСТАВИЛА ПОД УГРОЗУ МИЛЛИОНЫ ПОЛЬЗОВАТЕЛЕЙ

https://xakep.ru/wp-content/uploads/2015/09/whatsapp-web-client-app-screenshot-example-1000x750.png
WhatsApp Web — это вебовая реализация популярного мессенджера WhatsApp. Плагин для браузера на десктопе отображает все те же сообщения и полностью синхронизируется с WhatsApp на телефоне. Из 900 миллионов пользователей WhatsApp порядка 200 миллионов также используют WhatsApp Web, согласно открытой статистике.

Исследователь Казиф Декел из компании Check Point обнаружил серьезную уязвимость, в которой используются возможности WhatsApp Web. Уязвимость позволяет атакующему запускать произвольный код на машинах жертв. Всё, что нужно сделать злоумышленнику для ее эксплуатации — это отправить контакты в формате vCard с добавлением вредоносного кода. Когда карточка будет открыта, код запустится и сможет заразить компьютер жертвы.

Чтобы поразить определенную цель, злоумышленнику понадобится лишь телефонный номер, связанный с аккаунтом.

В WhatsApp уже провели проверку и подтвердили существование уязвимости. Было выпущено обновление, и чтобы защитить себя, следует обновить WhatsApp Web до последней версии.

В Check Point своей находкой поделились с WhatsApp 21 августа 2015 года. 27 августа в WhatsApp создали первый патч (он доступен начиная с версии 0.1.4481), и отключили уязвимую функцию.

WhatsApp Web позволяет пользователям отправлять любые типы медиаконтента — картинки, видео, аудио, геокоординаты и карточки с контактами. Уязвимость заключается в недостаточной фильтрации карточек с контактами в популярном формате vCard.

https://xakep.ru/wp-content/uploads/2015/09/image2.png

Карточка с вредоносным кодом ничем не отличается от обычной, и многие пользователи, не задумываясь, кликнут по ней. В результате скачается файл, который сможет запуститься на пользовательском компьютере.

https://xakep.ru/wp-content/uploads/2015/09/image3.png

В своем исследовании Декел обнаружил, что перехватывая и изменяя запросы XMPP к серверу WhatsApp, можно изменять расширения файла с карточкой.

https://xakep.ru/wp-content/uploads/2015/09/image4.png

Исследователь попробовал изменить расширение на .bat и отправить файл со скриптом для консоли Windows. Как оказалось, при клике на такой карточке содержимое исполняется на компьютере получателя.

Чтобы исполнить вредоносный код, злоумышленник также может изменить атрибут «Имя» в карточке, добавляя к нему знак & и команды. Дальнейшие исследования показали, что не нужно даже перехватывать трафик XMPP. Любой пользователь может создать вредоносную карточку в приложении WhatsApp на мобильном телефоне.

https://xakep.ru/wp-content/uploads/2015/09/image6-310x280.png

Дальше исследователь попытался передать исполняемые файлы в формате PE (.exe) через функцию отправки файлов. Поскольку WhatsApp использует стандарт XMPP, можно вставить содержимое файла прямо в код сообщения, не прибегая к ссылкам на внешние ресурсы.

[LIST]
[*]NUMBER или GROUPID — номер жертвы или ID группы;
[*]ID — идентификационный номер сообщения;
[*]TIMESTAMP — время отправки;
[*]FILENAME — название файла vCard — что-то.exe;
[*]FILEDATA — файл в двоичном виде.
[/LIST]
https://xakep.ru/wp-content/uploads/2015/09/image7.png

WhatsApp не проверит данные и позволит нагрузке запуститься. Если добавить нехитрый трюк с привлекательным значком и заголовком, то эффект будет ещё сильнее.

https://xakep.ru/wp-content/uploads/2015/09/image9.png

0

2

Уже давно стало возможно взломать Viber, Whatsapp, Telegram при помощи брут форса. Вот ресурс предлагает подобные услуги взлома http://www.appmsr.net

0

3

citizen0063 написал(а):

Уже давно стало возможно взломать Viber, Whatsapp, Telegram при помощи брут форса. Вот ресурс предлагает подобные услуги взлома http://www.appmsr.net

Полный бред... и капчу он подберёт, и подтверждения захода номер перехватит который прийти на сотку должен ))) - БРЕД.
Даже если такое было бы то при заходе зная логин и пароль отправился бы код подтверждения на номер и всё приехали...

0


Вы здесь » Всё что надо для Хакера » Новости в мире Хакинга » Уязвимость в WhatsApp поставила под угрозу миллионы пользователей