Уязвимость в WhatsApp позволяет взломать устройство или привести к DoS

Уязвимость в WhatsApp позволяет взломать устройство или привести к DoS

Уязвимость в WhatsApp позволяет взломать устройство или привести к DoS

Разработчики WhatsApp на днях устранили в мессенджере критическую уязвимость, отслеживаемую под идентификатором CVE-2019-11931. Эта брешь позволяла злоумышленникам удалённо взламывать устройства пользователей.

CVE-2019-11931 классифицируется как проблема переполнения буфера, возникшая из-за способа обработки WhatsApp метаданных файлов в формате MP4.

«Отправив специально созданный MP4-файл, атакующий может вызвать переполнение буфера в WhatsApp. Проблема кроется в парсинге метаданных таких типов файлов. Результатом успешной эксплуатации может стать как состояние DoS, так и удаленное выполнение кода», — описывает уязвимость Facebook.

«Брешь затрагивает Android-версии мессенджера до 2.19.274, iOS-версии — до 2.19.100».

Помимо этого, также уязвимыми оказались версии WhatsApp для систем Microsoft Windows, Windows Phone, Enterprise Client и Business for Android.

В прошлом месяце исследователь в области кибербезопасности обнаружил уязвимость в приложении мессенджера WhatsApp для системы Android. В случае успешной эксплуатации атакующий мог выполнить произвольный код на целевом устройстве.

А пару недель назад разработчики решили упростить пользователям контроль над тем, как и когда их добавляют в группы WhatsApp.

WhatsApp разрешил анонимные опросы и добавил упоминание @all

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) начал распространять три обновления для групповых чатов. Главный апгрейд достался опросам: теперь они меньше напоминают голосование на поднятых руках и больше — нормальный рабочий инструмент. Создатели опросов смогут скрывать имена проголосовавших, чтобы участники честнее отвечали на неудобные вопросы.

Также появилась возможность установить время завершения: после дедлайна принимать голоса система перестанет.

А если автор опечатался или забыл добавить вариант ответа, публикацию разрешат отредактировать в течение 15 минут.

Ещё одно нововведение — упоминание @all. Оно отправляет уведомление сразу всем участникам группы и избавляет от необходимости отмечать каждого по отдельности. Функцию предлагают использовать для срочных сообщений: например, о переносе мероприятия, закрытии офиса или внезапной смене планов.

 

В небольших группах позвать всех сможет любой участник. Если в чате больше 32 человек, доступ к @all получат только администраторы. И это разумно: иначе любитель ночных голосовых быстро превратит полезную кнопку в оружие массового раздражения.

Наконец, WhatsApp упростил создание отдельных групп на основе уже существующих. В сведениях о чате появилась кнопка Create a similar group — она пригодится, если обсуждение проекта, поездки или вечеринки пора вынести в отдельное пространство. Новый чат создаётся за пару нажатий, поэтому копировать состав участников вручную не придётся.

Обновления запускаются сегодня и будут распространяться среди пользователей постепенно.

RSS: Новости на портале Anti-Malware.ru