За год разработчики WhatsApp так и не исправили критическую уязвимость

За год разработчики WhatsApp так и не исправили критическую уязвимость

Сегодня аудитория WhatsApp насчитывает около 1,5 миллиарда человек по всему миру. Несмотря на столь обширную базу пользователей, разработчики по-прежнему не устранили уязвимость, позволяющую перехватывать сообщения в личной и групповой переписке.

WhatsApp Web

На конференции Black Hat 2019 в Лас-Вегасе были продемонстрированы несколько вариантов использования уязвимости, с помощью которой хакеры могут:

  • Исправлять сообщения, видоизменяя их таким образом, что получатель не заподозрит, что автором текста был вовсе не отправитель.
  • Управлять функцией цитирования, ссылаясь на несуществующие сообщения.
  • Создавать видимость, что сообщение отправляется одному адресату, в то время как его может получить целое сообщество или группа пользователей.

Обо всех этих брешах программисты рассказали разработчикам WhatsApp ещё в августе прошлого года. На сегодняшний день устранена лишь последняя «дыра» с групповой рассылкой, в то время как использование двух других вариантов манипуляции сообщениями по-прежнему актуально.

К тому же, используя веб-версию WhatsApp, хакеры способны расшифровать любую переписку. Перехват ключей доступа происходит в момент создания QR-кода. Пока пользователь запускает камеру из меню мобильного клиента, хакер перехватывает пару ключей шифрования и после успешного подключения получает доступ к переписке в незашифрованном виде. При таком перехвате доступа становится возможным использование названных выше уязвимостей. 

Facebook, которой принадлежит WhatsApp, ранее прокомментировала, что исправить подобные уязвимости не может «из-за ограничений инфраструктуры» и необходимости соблюдать компромисс между конфиденциальностью и безопасностью. Вариантом решения может стать полноценный десктопный клиент, над которым сейчас работают разработчики мессенджера.

Источник: thenextweb.com


Самые комментируемые

    АpрРromо

    Арp Рrоmo
    • ^DomiNykana8718
      а кто им пользуется?))
      • prdxdrp
        ^DomiNykana8718, Якуты
        • *Technical*Deathcore*
          Экономически не выгодно походу
          • Teorema Esckobara
            *Technical*Deathcore*,
            Ну да там же тоже Усс сидит, то лес тушить не выгодно, то уязвимость закрывать))))
        • Гогол
          ^DomiNykana8718,
          Полтора миллиарда человек
          • Triplet|10
            ^DomiNykana8718,
            1.5 млрд человеков (
            • Alex4ormula
              ^DomiNykana8718,
              Больше миллиарда человек.
              • James112
                ^DomiNykana8718,
                У меня бабушка звонит по нему.
                • BIS999🇺🇸
                  ^DomiNykana8718,
                  походу всё-таки Вайбер лучше в этом плане...
                  • morgan008
                    BIS999, шо то х..., шо это. Телега рулит.
                    • Sinka
                      morgan008,
                      да, три х....
                      • vverba
                        Sinka,
                        Лучше вк??
                        • Amber_Fox
                          vverba,
                          4PDA вне конкуренции
                          • Vikonrob
                            Amber_Fox,
                            А по нему звонить можно? :)
                            • vverba
                              Vikonrob,
                              Скоро введут новую функцию телепортации, и вы без проблем сможете общатся
                              • Leo Tesla
                                Vikonrob,
                                Да, если накатить xposed модуль
                            • Sinka
                              vverba,
                              только ICQ:)
                        • neosistema
                          BIS999,
                          ахах вайбер? с кем там с бабушками общаться? Онли телеграм
                          • BIS999🇺🇸
                            neosistema,
                            заблуждаетесь, насчёт бабушек. посмотрите сколько пользователей Вайбер, это всё бабушки?) ерунда, чесслово
                            • neosistema
                              BIS999,
                              во всем моем окружении не с кем вообще в вайбере не общаюсь, на работе вся деловая переписка через телеграм ибо удобней и функциональней просто ничего нет, ну очень редко ватсап еще, а вайбер уже устарел дальше некуда
                        • ^DomiNykana8718
                          ^DomiNykana8718
                          я у нас имел ввиду
                          • Alex4ormula
                            ^DomiNykana8718,
                            У нас это у кого? В твоем кругу им может и не пользуются...а если выйти ан улицу, то мессенджер есть у каждого владельца смартфона.
                            WhatsApp является лидером в России.
                            • ^DomiNykana8718
                              Alex4ormula
                              ну хз хз,я думаю вайбер популярнее,или скайп
                              • Onoff89
                                ^DomiNykana8718,
                                Вайбером вообще никто не пользуется. Мамашки и гуманитарии ватцап юзают. Моё окружение телегу.
                        • Naikle
                          ^DomiNykana8718,
                          Самый популярный месенжер, Трамп попросил дыру оставить.
                        • Skobariusis
                          ^DomiNykana8718,
                          По ходу Китай, их как раз столько же)
                          • SurPaul
                            Skobariusis,
                            В Китае WeChat
                            • Skobariusis
                              SurPaul,
                              Ну тогда Индия)
                          • DressCodik
                            ^DomiNykana8718,
                            Я. И 97 моих контактов. А в телеге 15. И были там от недели назад до месяца. И думаю,что так у большинства. Ну кроме "илиты"
                            • Egaga
                              ^DomiNykana8718,
                              а чем еще пользоваться? Только он у всех есть..
                            • masteropium
                              Не наши люди
                              • sansay
                                masteropium,
                                кому как, кто-то на диске живет
                              • DeadlyKPSS
                                Наверное один из худших мессенджеров из тех что я знаю...
                                • Turik6096
                                  nekit48,
                                  А лучший какой
                                  • Heavik
                                    Turik6096,
                                    само собой телега
                                    • Barinof🇷🇺
                                      Heavik,
                                      С какой радости телега лучшая? Еще скажи что самая безопасная 🤣
                                      • neosistema
                                        Bass_Sleep,
                                        с такой, удобней ничего нет и функциональней
                                        • Barinof🇷🇺
                                          neosistema,
                                          Но она такая же дырявая
                                          • neosistema
                                            Bass_Sleep,
                                            пруфы?
                                            • Barinof🇷🇺
                                              neosistema,
                                              А какие тебе пруфы нужны? Я то знаю, что прочитать переписку нужную в телеге это не проблема для органов ;)
                                              • neosistema
                                                Bass_Sleep,
                                                ну если ты знаешь то океееей верю на слово
                                    • cynvox
                                      Turik6096,
                                      Mail Агент
                                      • DeadlyKPSS
                                        Turik6096,
                                        Конечно же телега
                                      • Egaga
                                        nekit48,
                                        и чем теперь пользоваться ? Аськой или Вайбером ?
                                      • alex(andr)
                                        Ставил несколько раз, при бездействии жрёт 8% минимум в сутки. Мой дежурный смарт живёт 30 суток на одном заряде, с вацапом и двух недель бы не протянул.
                                        • lol-shto
                                          "компромисс между конфиденциальностью и безопасностью"
                                          Помоему новость писал ФСбшник. безопасностью и удобством, наверно.

                                          А вообще, не понял суть уязвимости. Если у тебя в телефоне троян и читает с твоей камеры штрихкод вотсапа, то причем тут вотсап?
                                          • Fogfisherman1903
                                            lol-shto,
                                            единственный умный комент и по теме
                                            • Terrionn
                                              lol-shto,
                                              Насколько я понимаю, проблема в веб версии при генерации пары ключей с помощью штрих-кода. Возможно сам штрих-код перехватить можно.
                                            • Capellov
                                              Черт с ней, с уязвимостью, они никак не могут родить кроссплатформенное восстановление данных...
                                              • Lord_Romzess_V
                                                Всё у месседжера хорошо, кроме разработчика.
                                                • Amber_Fox
                                                  Lord_Romzess_V,
                                                  Они все хороши (разработчики или целые компании) до того момента, пока их не купят крупные организации (куча примеров с Microsoft).
                                                • NANAME1477
                                                  Как хорошо, что я не пользуюсь всеми этими мессенджарами.
                                                  • Allon
                                                    Уязвимость становится "уязвимостью", только при стороннем выявлении! А до этого её называют Backdoor, технологическим отверстием, способом обеспечения "национальной безопасности"... Просто в случае с Вотсап - всё работает! Зачем что-то менять?
                                                    • anupadaku
                                                      Бабло попилили всё
                                                      • Andryuha2099
                                                        Это не баг, это фича.
                                                        • niklex1981
                                                          Единственное, чем знаменит и хорош WhatsApp, это проблемами с уведомлениями почти на всех платформах :) и не год, а вечность. Поэтому этот критический баг вовсе не проблема, а норма для разработчиков WhatsApp.
                                                          • knappu
                                                            niklex1981,
                                                            Наверное мы что то делаем не так,ибо каких либо проблем с уведомлениями нет и небыло(мы это Я и 1499999998 людей,вас сюда не включили,ибо у вас проблемы)
                                                            • niklex1981
                                                              knappu,
                                                              У меня проблем нет. Я ватсаппом не пользуюсь. Инфа о проблемах с форумов.
                                                          • Valentine42
                                                            Мне не нравится что до сих пор нету чёрной темы, костыли не хочу, они не очень как то работают. Потом не нравится что нельзя на каждого собеседника установить свои обои, тупо одна картинка на всех, даже на люмиях был вотсап круче.
                                                            • Blake23
                                                              Они даже не могут сделать нормальную ПК версию, которая сможет работать без подключения смартфона к сети
                                                              • Egaga
                                                                Blake23,
                                                                А какой может без телефона на компе работать ?
                                                                я только Tox могу вспомнить
                                                                • neosistema
                                                                  Egaga,
                                                                  телеграм со дня запуска с шикарной пк версией
                                                                  • Egaga
                                                                    neosistema,
                                                                    Он телефон просит, а обешали без телефона сказать )
                                                                    • neosistema
                                                                      Egaga,
                                                                      он просит телефон чтоб войти в аккаунт, а вотсапе обязательно должна быть в принципе сессия запущена на телефоне, это принципиальное различие
                                                                  • Blake23
                                                                    Egaga,
                                                                    Да, я имел в виду, что ватсап требует постоянного доступа телефона к сети, для синхронизации пк версии. И это дурацкие костыли, которые раздражают.
                                                                    Телега такой проблемой не страдает
                                                                • Это не баг а фича.
                                                                  • vitkosh
                                                                    Я бы на их месте тоже нифига не исправлял, а просто грёб деньги, пока гребётся. Ватсапиком пользуются чёртовы миллионы людишек и обращать внимания на какие-то милип**дрические жалобы просто глупо!
                                                                    • Antoshi
                                                                      Не я таким месенжером не пользуюсь и функций мало и постоянные сливы сообщений . Telegram рулит
                                                                      • Egaga
                                                                        Antoshi,
                                                                        Для месенжера достаточно отправки сообщений (текст и голос) смайлики там всякие. Вспомните аську например.
                                                                        В комбайне мало кому разбираться захочется, вот и популярен васап. А телеграм то запретили, то блочат, что изза него половина интернета не работает... Зачем скажите мне эти проблемы ??
                                                                        • Antoshi
                                                                          Egaga,
                                                                          Это да , блокируют итд. Но это как бы второй вконтакте и новости знаешь и чат и группы итд. А Вапс ничего считай только с контактами в телефоне переписываешься и всё .
                                                                      • ARMIND18
                                                                        Да я вообще удивляюсь порой западным корпорациям (возможно завышенные ожидания на ровном месте). Фейсбук до сих пор выглядит как динозавр (тот же ВК выглядит прогрессивней), хотя самая популярная соцсеть в мире. У Гугла сервисы есть косые, кривые, глючные.
                                                                      • MKL-TVV
                                                                        "компромисс между конфиденциальностью и безопасностью" сначало сказал, а потом и не думал даже... В WhatsApp много недоработок и давно помимо безопасности и не правят совсем. Уже стало надоедать...
                                                                        • jariki33
                                                                          Просто это не нужно. Никакой критически важной информации не передается. Бабушка звонит.

                                                                          После выпуска прошивки One UI 6.1 некоторые владельцы Galaxy S23 начали жаловаться на проблему в работе сенсорного дисплея смартфона. Недавно на официальном форуме компании появилось сообщение о признании «неполадки». Ответственность за её возникновение Samsung переложила на Google — и опубликовала инструкцию по исправлению работы устройства, доказывающую это заявление.

                                                                           

                                                                          Компания ZTE выпустила недорогой смартфон Changxing 60 с интересным набором характеристик. Новинка поставляется с Android-интерфейсом под кнопочную звонилку, оснащается неплохим для своей цены объёмом памяти и современным разъёмом USB Type-C, а также поддерживает сети 5G.

                                                                           

                                                                          Практически сразу же после премьеры флагманский смартфон HUAWEI Pura 70 Ultra начал попадать в руки техноблогеров. Один из них не ограничился изучением дизайна устройства и сразу принялся за разборку, чтобы раскрыть одну из тайн его выдвижной камеры.

                                                                           
                                                                          Обзор Xiaomi 14 Ultra: претендент на смартфон года глазами зарубежных СМИ
                                                                          61
                                                                          7.03.24News

                                                                          Xiaomi 14 Ultra не назовёшь революционным устройством, но компания проделала немалую работу по устранению недостатков предыдущей модели. В результате многие издания и блогеры уже называют новинку одним из лучших смартфонов года.

                                                                           

                                                                          Вслед за флагманскими моделями разработчики бенчмарка обновили и рейтинг самых производительных смартфонов среднего сегмента. В этом списке тоже сменился лидер — им стал один из первых гаджетов на базе недавно представленного процессора Snapdragon 7+ Gen 3.

                                                                           

                                                                          Илон Маск появился в подкасте Joe Rogan Experience на Spotify в специальном хэллоуинском эпизоде, где поведал много чего интересного. В частности, миллиардер рассказал, почему не видит смысла покрывать электрокары Tesla солнечными панелями

                                                                           

                                                                          Аналитический портал Statcounter опубликовал статистику распространённости мобильных и десктопных браузеров по итогам марта 2024 года. На этот раз обошлось без сюрпризов: бессменный лидер всё ещё не спешит сдавать свои позиции.

                                                                           

                                                                          IT-эксперты из компаний Security Discovery и Cybernews обнаружили в сети базу данных на 12 ТБ, содержащую информацию об учётных записях пользователей со всего мира. «Под раздачу» попали Telegram, VK, X, Adobe и другие платформы. Специалисты рассказали, чем это грозит, и как проверить свои аккаунты на предмет «слива».

                                                                           

                                                                          Нидерландская компания Yandex N.V. объявила о продаже бизнеса «Яндекса» консорциуму частных инвесторов. Представители компании рассказали об ожидаемых следствиях реструктуризации и сообщили, кто станет её новым владельцем.

                                                                           

                                                                          Рубен Крус, дизайнер и основатель модельного агентства The Clueless, разработал виртуальную подопечную, которая приносит ему тысячи евро в месяц. «Девушку» зовут Айтана, и она, по мнению дизайнера и его клиентов, лишена недостатков, свойственных живым моделям.

                                                                           

                                                                          Компания объявила о выпуске «премиальной» версии фирменного браузера, распространяемой по модели платной подписки. Она ориентирована на корпоративное использование, и отличается от базовой сборки с приставкой Enterprise расширенным набором функций. В блоге Google появилось подробное описание приложения и данные о новом тарифе.

                                                                           

                                                                          В поисках новых идей инженеры Samsung запатентовали дизайн смартфона с растягиваемым экраном, способным изменять свой размер. Прототипы и концепты подобных устройств мы уже видели, поэтому сотрудники южнокорейской компании решили добавить «изюминку» в виде встроенного анализатора качества воздуха. 

                                                                           

                                                                          Немецкая компания Zeiss продемонстрировала на CES 2024 технологию Holocam, позволяющую превратить любую стеклянную поверхность в камеру. Это может быть что угодно — от окна автомобиля и экрана ноутбука до стекла двери в доме.

                                                                           

                                                                          Недавно представленный Samsung Galaxy A55 получил не так много отличий от предшественника, но одним из них стал новый процессор Exynos 1480 с графическим чипом Xclipse 530 на базе архитектуры AMD RDNA2. В сети уже появились игровые тесты этого аппарата.

                                                                           

                                                                          Meizu сделала официальное заявление о прекращении выпуска традиционных смартфонов. Компания подтвердила остановку разработки Meizu 21 Pro, Meizu 22 и Meizu 23, и объявила, что теперь займётся ИИ-проектами, в которых видит будущее технологий.

                                                                           

                                                                          Как сообщает издание «Коммерсантъ», крупные ритейлеры обратились к Минпромторгу и Генпрокуратуре с просьбой обратить внимание на новую мошенническую схему, в рамках которой покупатели преднамеренно портят технику, а затем получают компенсации через обращение в суд. Утверждается, что речь идёт о сотнях подобных дел, в рамках которых от крупных ритейлеров только за 2023 год было потребовано свыше 1 миллиарда долларов.

                                                                           
                                                                          Хеви-метал в каждый дом. В сеть утёк облик Геральта из четвёртого сезона «Ведьмака» Популярное

                                                                          Предпоследний четвёртый сезон «Ведьмака» от Netflix только начали снимать, однако в сети уже появились фотографии нового обличья Геральта, которого в новом сезоне будет играть Лиам Хемсворт. Доспехам он предпочитает обычную кожанку.

                                                                           

                                                                          Разработчики WhatsApp представили новую функцию мессенджера, призванную улучшить конфиденциальность общения при использовании голосовых сообщений. Теперь они смогут самоуничтожаться после прослушивания, снижая риск утечки личной переписки.

                                                                           
                                                                          Названы самые продаваемые смартфоны 2024 года Популярное

                                                                          Аналитическая компания Counterpoint раскрыла рейтинг самых продаваемых смартфонов в мире за первый квартал 2024 года. Кроме того, аналитики сравнили статистику с аналогичными показателями 2023 года. По традиции iPhone снова оказался недосягаем для Android-флагманов, а в топ-10 обосновались модели только двух брендов.

                                                                           

                                                                          Разработчики WhatsApp объявили о появлении в мессенджере нескольких нововведений, ориентированных в первую очередь на владельцев и администраторов каналов. Все они призваны разнообразить процесс взаимодействия с подписчиками и сделать его более интересным.

                                                                           

                                                                          В конце марта Google удалила приложение Mir Pay из каталога Google Play. Причина — американские санкции в отношении АО «Национальная система платёжных карт» (НСПК), которая обслуживает карты «Мир». В Mir Pay нет автоматического обновления, так что устанавливать апдейты придётся самостоятельно.

                                                                           

                                                                          Три месяца назад компания Neuralink впервые в истории вживила чип 29-летнему пациенту по имени Ноланд Арбо. Спустя ровно сто дней стартап Илона Маска сообщил, что часть мозгового импланта вышла из строя. Из-за этого компании пришлось срочно обновлять программное обеспечение.

                                                                           

                                                                          Apple выпустила крупное обновление iOS 17.4 для всех совместимых смартфонов. Свежая версия прошивки содержит большое количество изменений и улучшений — правда, не все из них оказались общедоступными, поскольку привязаны к определённому региону.

                                                                           

                                                                          Сериал по мотивам Fallout можно назвать безоговорочно успешным — он не просто «пришёл и ушёл», о нём говорят, его тщательно исследуют в поисках намёков на оригинальные игры и различных «пасхалок» от съёмочной группы. На днях, к примеру, фанаты заметили на вид рабочий номер телефона и решили его проверить.

                                                                           
                                                                          Все три версии Google Pixel 9 показали на реальных снимках [ФОТО] Популярное

                                                                          В сети появилась серия фотографий всех трёх смартфонов ещё не представленной серии Google Pixel 9. Помимо базовой модели и «прошки», инсайдеры показали и версию Pro XL. Дизайн гаджета выглядит знакомым, но сам он будет крупнее других представителей линейки.

                                                                           
                                                                          Представлен Sony Xperia 1 VI: новый дизайн, камера с кнопкой и топовое железо Популярное

                                                                          Компания Sony представила флагманский смартфон Xperia 1 VI. Он не только стал мощнее предшественника, но и сменил фирменный «кинематографический» дисплей на более традиционный с соотношением сторон 19,5:9. При этом гаджет сохранил ключевые черты фирменных устройств серии, включая продвинутую камеру и разъём для наушников.

                                                                           

                                                                          Resizable BAR — это технология, позволяющая процессору обращаться ко всему объёму видеопамяти. Старое железо её не поддерживает, но пользователь GitHub под ником xCuri0 решил это исправить. Он написал и выложил в открытый доступ утилиту ReBarUEFI, которая, по его словам, способна заметно повысить производительность некоторых игр.

                                                                           

                                                                          Российский производитель аудиотехники Radiotehnika презентовал новую акустическую систему класса Hi-Fi S-20NA. Компания решила отдать дань уважения популярным в 1980-х моделям «Радиотехники» S-серии, сохранив схожий дизайн. В частности, новинка получила стилизованное изображение амплитудно-частотной характеристики.

                                                                           
                                                                          Умный дом «Яндекс» без интернета: как работает Matter over Wi-Fi? Популярное
                                                                          30
                                                                          15.05.24News

                                                                          В апреле компания «Яндекс» представила свои первые устройства с поддержкой протокола Matter over Wi-Fi: умную светодиодную ленту и умную розетку, которые способны работать без подключения к интернету. Мы проверили возможности новинок в разных режимах и сценариях. 

                                                                           

                                                                          HMD Global, владеющая правами на торговую марку Nokia, объявила о планах по развитию собственного бренда смартфонов. По данным инсайдеров, производитель полностью откажется от названия Nokia в своей продукции к 2026 году. Уже сейчас сайт nokia.com/phones перенаправляет пользователей на страницу Human Mobile Devices. А дебют фирменных устройств компании состоится на выставке MWC 2024. Приводим подборку популярных телефонов, которыми запомнилась некогда крупнейшая корпорация на рынке мобильной электроники.

                                                                           

                                                                          Нынешний генеральный директор Intel Пэт Гелсингер в прошлом был одним из ключевых инженеров-конструкторов компании и принимал участие в разработке процессора i386 (Intel 80386). Очевидно, в то время 24-летний разработчик мечтал оставить свой след в истории и поэтому «расписался» на каждом выпущенном CPU.

                                                                           

                                                                          На китайском портале Autohome вышел материал с официальными ответами Xiaomi на часто задаваемые вопросы про автомобиль SU7. Так, стало известно, сколько стоит ТО, будет ли автомобиль продаваться за границей, сколько людей уже заказали новинку и есть ли у неё профессиональный режим вождения.

                                                                           

                                                                          Проверенный временем инсайдер Йогеш Брар опубликовал в социальной сети X подробности о предстоящем «бюджетном» смартфоне от Google. Он назвал практически все характеристики и цену будущего Pixel 8a. Есть вероятность, что аппарат будет дороже предшественника.

                                                                           

                                                                          После релиза iPhone 14 Pro всё больше вендоров перенимают технологию спутниковой связи. На днях с этим нововведением дебютировал Xiaomi 14 Ultra. Рассказываем, в каких случаях может выручить спутниковая коммуникация и как она работает.