Уязвимость WhatsApp позволяет удалить беседы в групповых чатах

Уязвимость WhatsApp позволяет удалить беседы в групповых чатах

Уязвимость WhatsApp позволяет удалить беседы в групповых чатах

В WhatsApp нашли очередную серьёзную уязвимость, о которой, скорее всего, по традиции напишет Павел Дуров (если уже не написал). Брешь завязана на возможности выявления ключей шифрования, она позволила разработать специальный инструмент для манипуляции сообщениями.

О проблеме безопасности в мессенджере сообщили эксперты компании Check Point, обнаружившие, что приложение использует протокол protobuf2 в процессе коммуникации.

Сконвертировав данные protobuf2 в формат Json, специалисты смогли просмотреть отправляемые параметры. В результате был создан инструмент под названием Burp Suite Extension.

Дополнительно команда Check Point нашла способ извлечь ключи шифрования из веб-версии WhatsApp в процессе их генерации — до того, как отправляется QR-код. Ключи позволили просматривать сообщения, а разработанный инструмент — манипулировать ими.

В итоге Check Point нашла в общей сумме три уязвимости, о которых сообщили разработчикам WhatsApp. Последние устранили на данный момент лишь одну.

Но и это ещё не все. Исследователи копнули дальше и нашли более серьёзную проблему — возможность «стереть» пользователям групповые чаты и вывести WhatsApp из строя.

В случае успешной эксплуатации злоумышленник может ввести мессенджер в состояние перманентной неработоспособности. Только переустановка сможет реанимировать приложение.

В прошлом месяце Павел Дуров призвал пользователей удалить мессенджер WhatsApp, поскольку, по мнению бизнесмена, он не обеспечивает должный уровень безопасности и конфиденциальности переписок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В магазине аддонов Firefox найдены 40+ фейков, нацеленных на кражу крипты

Неизвестные злоумышленники уже несколько месяцев плодят в магазине аддонов для Firefox вредоносные клоны криптокошельков в надежде заполучить доступ к цифровым активам юзеров, по ошибке загрузивших фальшивку.

Как выяснили в Koi Security, текущая кампания стартовала как минимум в апреле этого года. На настоящий момент обнаружено 44 фейковых Coinbase, MetaMask, Phantom, Exodus, MyMonero, Ethereum Wallet и проч., и они продолжают множиться.

Вредоносный код, встроенный в копии популярных аддонов, заточен под перехват ключей и сид-фраз, открывающих доступ к кошелькам. Отслеживать ввод искомых секретов на сайтах ему помогают слушатели событий input и click.

 

Украденные данные зловред отправляет на свой сервер вместе с IP-адресом жертвы — видимо, для трекинга или целевых атак.

Придать видимость легитимности фальшивкам помогают скопированные с оригинала логотипы и накрутка рейтинга за счет публикации ложных положительных отзывов.

 

В коде опасных находок были обнаружены русскоязычные комментарии. Обо всех выявленных фейках было сообщено в Mozilla; некоторые из них все еще доступны в официальном магазине.

Разработчик Firefox активно борется с подобными фейками и обычно оперативно реагирует на жалобы, блокируя загрузку вредоносных аддонов, просочившихся на его сайт.

В этом году специалисты компании ввели в строй систему упреждающего детектирования криптоскама. Публикуемые аддоны Firefox в автоматическом режиме ранжируются по уровню риска; когда он высок, подключаются специалисты, и по результатам анализа принимается решение о блокировке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru