Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

Facebook устранил критическую уязвимость в WhatsApp. При удачной эксплуатации злоумышленник мог прочитать файлы, локально расположенные у пользователя. Проблема актуальна для систем macOS и Windows.

Все десктопные версии WhatsApp до v0.3.9309 также затронуты данной брешью, если они работают в связке с iPhone-версией мессенджера до 2.20.10.

«Уязвимость в десктопном WhatsApp, работающем в паре с iPhone-версией, позволяла провести межсайтовый скриптинг и прочитать локальные файлы», — пишут сотрудники Facebook.

«Для эксплуатации уязвимости атакующий должен заставить жертву кликнуть на предпросмотр ссылки в специально созданном сообщении».

Проблеме безопасности присвоили идентификатор CVE-2019-18426, степень её опасности оценивается в 8,2 балла по шкале CVSS. Отметим, что для работы эксплойта требуется участие жертвы.

Уязвимость обнаружил исследователь из компании PerimeterX.

Геймпады в Android 17 станет удобнее настраивать без возни с каждой игрой

Google закрывает одну из старых и раздражающих проблем гейминга на смартфонах: в Android 17 появится нативная перенастройка кнопок на геймпадах. Теперь менять раскладку можно будет на уровне системы, а не отдельно в каждой игре.

Об этом сообщил Мишаал Рахман из команды разработчиков Android.

Сейчас Android и так умеет работать с разными контроллерами, включая, например, DualSense от PlayStation 5, но если пользователю не нравится стандартная схема кнопок, дальше начинается лотерея: в одной игре можно всё перенастроить, в другой — почти ничего. В Android 17 это хотят исправить единым системным меню.

Новая настройка называется Game Controller. Через неё можно будет переназначать действия кнопок, стиков и триггеров, причём изменения будут действовать сразу во всей системе.

Один раз настроил удобную схему, и не нужно заново возиться с каждой игрой по отдельности. Google объясняет это не только удобством, но и вопросами доступности.

Если на устройстве уже установлена свежая бета Android 17, меню можно найти в Настройки → Система → Game Controller. Для беспроводных контроллеров часть параметров также появляется через раздел подключённых устройств.

Правда, пока в бете есть шероховатости: например, у некоторых геймпадов могут некорректно отображаться значки кнопок, хотя само переназначение при этом работает нормально.

RSS: Новости на портале Anti-Malware.ru