Новая уязвимость в WhatsApp позволяет распространять ложную информацию

Новая уязвимость в WhatsApp позволяет распространять ложную информацию

Новая уязвимость в WhatsApp позволяет распространять ложную информацию

Исследователи Check Point обнаружили уязвимость в WhatsApp, которая позволяет злоумышленнику перехватывать и изменять сообщения, отправленные собеседниками в групповом или приватном чате. Мошенники могут изменять «цитату» — функцию, которая позволяет людям отвечать на определенное сообщение в чате, — и создавать впечатление, что собеседник отправил сообщение, которого на самом деле не было.

Таким образом можно манипулировать собеседниками и создавать доказательства для распространения ложной информации.

Уязвимость все еще существует и позволяет проводить три вида возможных атак:

  1. Редактировать слова собеседника в ответном сообщении;
  2. В групповом чате создавать ответы на сообщения человека, которого нет в этом чате, чтобы казалось, что он также включен в этот чат;
  3. Отправлять сообщения в групповой чат, которое на самом деле видит только один собеседник. Однако его ответ будет виден всем участникам группы.

Чтобы имитировать сообщения от кого-либо из чата, все, что нужно злоумышленнику, это поймать зашифрованный трафик.

По состоянию на начало 2018 года мессенджер, принадлежащий Facebook, имеет более 1,5 миллиарда пользователей с более чем миллиард групп и 65 миллиардов сообщений, отправляемых каждый день. Кроме того, WhatsApp планирует выпустить дополнительные функции для бизнеса, чтобы улучшить управление продажами и поддержкой клиентов через приложение.

В последнее время WhatsApp подвергался критике за распространение ложной информации. Так, в Индии, сообщения в WhatsApp о похищениях детей привели к насилию. В Бразилии через мессенджер стали распространяться слухи о смертельных реакциях на вакцины против желтой лихорадки. Уязвимости, найденные Check Point, могут создавать потенциальные возможности для распространения фейковых новостей и других мошенничеств. Например, распространять дезинформацию об определенном продукте, чтобы нанести ущерб компании.

Эксперты опубликовали видео, которое демонстриуерт наличие бага:

В рунете по суду забанили два сервиса по подделке документов для налоговой

Московский суд удовлетворил ходатайство прокуратуры о признании запрещенной информации о возможности получения налоговых вычетов по НДС путем подделки документов и счел это основанием для блокировки сайтов.

Иск был подан по результатам прокурорской проверки, которая показала, что предлагаемые владельцами двух сайтов услуги по «налоговой оптимизации» на самом деле сводятся к созданию фальшивок, удостоверяющих право плательщика НДС на вычет.

Согласно материалам дела, с которыми ознакомилось РИА Новости, создаваемые по заказу документы содержат сведения об «искусственных, не совершенных реально хозяйственных операциях, что влечет неуплату налогов и причинение ущерба бюджету РФ в значительном размере».

Как оказалось, доменные имена обоих сайтов, попавших в поле зрения регулятора, были зарегистрированы за рубежом — на Виргинских островах и в Ирландии.

Суд признал, что распространение в Сети данных о средствах и способах совершения налоговых правонарушений / преступлений недопустимо. Выявленные нарушители будут внесены в единый реестр ресурсов с запрещенной информацией, который ведет Роскомнадзор.

В 2025 году с подачи РКН соцсети и мессенджеры удалили 1289 тыс. единиц запрещенного контента — против 810,5 тыс. в 2024-м. По числу блокировок лидировала категория наркотиков, по темпам прироста — средства обхода регуляторных ограничений.

RSS: Новости на портале Anti-Malware.ru