۱۸ آبان ۱۴۰۳
به روز شده در: ۱۸ آبان ۱۴۰۳ - ۱۲:۲۷
فیلم بیشتر »»
کد خبر ۶۹۳۸۴۷
تاریخ انتشار: ۱۶:۳۶ - ۲۳-۰۷-۱۳۹۸
کد ۶۹۳۸۴۷
انتشار: ۱۶:۳۶ - ۲۳-۰۷-۱۳۹۸

نقص امنیتی در واتس‌آپ

نقص امنیتی در واتس‌آپیک محقق امنیتی، نقصی را در پیام‌رسان ‫واتس‌اپ در دستگاه‌های اندرویدی شناسایی کرد که می‌تواند به مهاجمان، امکان نفوذ و اجرای کد از راه دور (RCE) دهد.

به گزارش خبرگزاری مهر به نقل از مرکز ماهر، این حفره‌ امنیتی که توسط یک محقق با نام مستعار «Awakened» کشف شد، به عنوان یک اشکال double-free توصیف و به آن شناسه‌ CVE CVE-۲۰۱۹-۱۱۹۳۲ اختصاص داده شده است.

این نقص، در نسخه‌ ۲.۱۹.۲۳۰ واتس‌اپ در دستگاه‌های دارای اندروید ۸.۱ و ۹.۰ اجازه‌ اجرای کد از راه دور را می‌دهد و در نسخه‌های قبلی فقط می‌تواند برای حملات انکار سرویس (DoS) استفاده شود.

آسیب‌پذیری شناسایی‌شده، در یک کتابخانه‌ منبع‌باز به نام «libpl_droidsonroids_gif.so» وجود دارد که توسط واتس‌اپ برای تولید پیش‌نمایش پرونده‌های GIF استفاده می‌شود.

بهره‌برداری از این نقص، شامل ارسال یک GIF مخرب است که می‌تواند در هنگام بازکردن گالری واتس‌اپ توسط کاربر (به‌عنوان مثال، زمانی که کاربر می‌خواهد برای یکی از مخاطبین خود تصویری ارسال کند) به‌طور خودکار باعث آسیب‌پذیری ‌شود.

به‌گفته‌ این محقق، مهاجم نمی‌تواند تنها با ارسال یک GIF ویژه، از این نقص بهره‌برداری کند و کنترل تلفن همراه را در دست بگیرد. مهاجم ابتدا باید از آسیب‌پذیری دیگری که در تلفن کاربر وجود دارد سوءاستفاده کند تا به چیدمان حافظه دسترسی پیدا کند. زیرا یک اشکال double-free نیاز دارد تا یک مکان از حافظه را دوبار فراخوانی کند و این کار می‌تواند منجر به خرابی یک برنامه یا ایجاد یک آسیب‌پذیری شود.

در این حالت، هنگامی که یک کاربر واتس‌اپ، نمایه‌ گالری را برای ارسال پرونده‌ رسانه باز می‌کند، واتس‌اپ آن‌را با استفاده از یک کتابخانه‌ منبع‌باز برای تولید پیش‌نمایش GIF که شامل چندین فریم رمزگذاری‌شده است، تجزیه می‌کند.

این نقص به نرم‌افزار مخرب اجازه می‌دهد تا پرونده‌های موجود در سندباکس واتس‌اپ از جمله پایگاه‌داده‌ پیام را سرقت کند.

Awakend، فیس بوک را از این اشکال مطلع کرد و این شرکت، همزمان وصله‌ رسمی برای برنامه را در نسخه‌ واتس‌اپ ۲.۱۹.۲۴۴ منتشر کرد.

مرکز ماهر به کاربران توصیه کرده که واتس‌اپ خود را به این نسخه به‌روز کنند تا از این اشکال در امان بمانند.

برچسب ها: واتس آپ
ارسال به دوستان
آقای مهدی تاج، شکایت از «ترامپ» به کجا رسید؟ یک فعال رسانه‌ای اصولگرا: احتمالا در تلاش هستند برای تعطیلی گزارش های زنده عادل فردوسی پور چه کسانی می‌توانند نام خانوادگی‌شان را تغییر دهند/ جزییات قانون قیمت واقعی بنزین اعلام شد / هر لیتر وارداتی چند؟ قیمت طلا، سکه و ارز امروز ۱۸ آبان ۱۴۰۳/ سکه یک کانال سقوط کرد طوفان در کوبا؛ قطع سراسری برق، سقوط درختان و آسیب به زیرساخت‌ها آغاز ثبت گمرکی آیفون مسافری در فرودگاه امام خمینی تحلیل جورج فریدمن از پشت پرده تداوم جنگ های بدون برنده در خاورمیانه / «ایران بزرگترین ارتش خاورمیانه را دارد» وزیر کشور: روند کنترل و انسداد مرزها شدت گرفته است توقیف آمبولانس‌های بدون مجوز با دستور قضایی انفجار گاز در حسینیه ارشاد همدان / شیشه منازل اطراف شکست؛ خودروهای عبوری آسیب دیدند و برق محله قطع شد کامالا هریس؛ شکست به خاطر اروپایی‌بازی/ 60 سال قبل در تهران: ترور نخست‌وزیر به دلیل آمریکایی‌بازی؟! هواشناسی: بارش پراکنده و وزش باد در برخی استان‌ها کلاس‌ درس دانش‌آموزان اتباع جداسازی نمی شوند پوتین پس از پیروزی ترامپ او را «شجاع» توصیف کرد