جدیدترین اخبار
۲۴ آبان ۱۳۹۷ ساعت ۱۱:۳۶ دانش و فناوری کد خبر :417673

یک تماس تصویری می‌تواند تلفن شمارا هک کند؟

غیرممکن به نظر می‌رسد، اما یک آسیب‌پذیری بحرانی در پیام‌رسان واتس‌آپ پیدا شده که می‌تواند به هکرها اجازه دهد از راه دور و تنها با یک تماس تصویری کنترل واتس‌آپ شما را در اختیار بگیرند.

به گزارش مشرق، این آسیب‌پذیری موضوع سرریز بیش‌ازحد حافظه است و هنگامی رخ می‌دهد که کاربر یک بسته اشتباه طراحی‌شده، به‌صورت خاص RTP را از طریق تماس تصویری دریافت می‌کند و باعث ایجاد خطاهای انحرافی و خراب شدن برنامه واتش اپ موبایلی می‌شود.

هنگامی‌که آسیب‌پذیری برروی RTP (پروتکل زمان واقعی انتقال) اثر می‌گذارد، نقص برروی برنامه‌های اندروید و IOS اثر می‌کند اما برروی وب‌سایت واتس‌آپ برای تماس تصویری تأثیری ندارد.

سیلوانوویچ، محقق امنیت پروژه صفر گوگل، همچنین مقاله اثبات مفهوم بهره‌برداری را همراه با دستورالعمل‌ها برای بازیابی حمله واتس‌آپ منتشر کرده است. با این‌حال که مقاله منتشرشده توسط او فقط از بین رفتن حافظه را شامل می‌شود، اورماندی محقق دیگر پروژه صفر گوگل، مدعی است: این اتفاق بزرگی است که فقط با جواب دادن یک تماس از طرف مهاجمان واتش اپ کاملاً آسیب ببیند.

به زبانی دیگر، هکرها برای دزدیدن حساب کاربری واتس‌آپ و رصد مخفیانه مکالمات شما تنها به شماره تلفن شما نیاز دارند. این آسیب‌پذیری در آگوست امسال به تیم واتس‌آپ گزارش شد. واتس‌آپ آن را تائید و موضوع را در ۲۸ سپتامبر برای مخاطبان اندروید و ۳ اکتبر برای مخاطبان آیفون تعمیر کرد. پس اگر تاکنون واتس‌آپ خود را برای اندروید و IOS به‌روزرسانی نکرده‌اید، باید الآن این کار را انجام دهید.

بر اساس اطلاعات سایت پلیس فتا، دو ماه پیش هم‌چنین محققان یک نقص در راه اتصال برنامه موبایلی واتس‌آپ و وب‌سایت واتس‌آپ یافتند که به کاربران مخرب اجازه می‌داد محتوای پیام‌ها چه در مکالمات عمومی و چه در خصوصی را ره‌گیری کرده و تغییر دهند!

Ad

Ad
Ad

روی خط خبر

  • وزیر رفاه: پوشش‌های بیمه‌ای در کشور رو به رشد است
  • پزشکیان: ساختار آموزش در ایران باید اصلاح شود
  • آغاز رهاسازی آب از سد سیلوه به سمت دریاچه ارومیه
  • سن ازدواج برای دختران و پسران چند سال باشد؟
  • سینماگر چینی علیه مقامات چین
  • آخرین مهلت ثبت‌نام اسکان نوروزی فرهنگیان / اعلام نتایج نقل و انتقالات تا اردیبهشت ۹۸
  • تمرکززدایی در تصمیم‌گیری؛ سرنخ حل مشکلات در آموزش و پرورش
  • افزایش یک متری تراز آب دریاچه ارومیه تا ۳ سال آینده
  • اختتامیه هفتمین کنفرانس بین‌المللی یاددهی و یادگیری الکترونیکی برگزار شد
  • خون شهدا؛ ضامن استقلال و امنیت کشور
  • تجهیز آتش نشانی ۵٠ شهر کشور به تجهیزات مقابله با حوادث میکروبی و شیمیایی
  • افزایش ۲ برابری میزان تولید و مصرف بتن غلتکی در پروژه‌های عمرانی شهر تهران
  • تخفیف ۵۰ درصدی طرح ترافیک و حلقه دوم به ساکنان محدوده
  • اعلام آخرین مهلت برای درخواست اکران نوروزی سینماها
  • انتقاد دوباره همتی به مصوبات دولت
  • پیگیری پوشش بیمه‌ای ۲ میلیون و ۳۰۰ هزار خانوار روستایی
  • خوش‌بینی به مذاکرات جدید چین و آمریکا
  • فیلم مورد علاقه اسپیلبرگ از میان نامزدهای اسکار
  • گروه های فلسطینی: مسجد الاقصی خط قرمز است
  • آنکارا درخواست تعلیق مذاکرات عضویت ترکیه در اروپا را محکوم کرد
  • لزوم برگزاری جلسه فوق العاده مجلس و دولت برای بررسی گرانی ها
  • سوال پژمانفر از وزیر امور خارجه اعلام وصول شد
  • سازوکار مجلس برای حمایت مالیاتی از کسبه خُرد
  • احکام بودجه ای برای جریمه صادرگنندگان متخلف
  • مقررات جدید بازار پایه فرابورس اعلام شد
  • ناهماهنگی ستاد تنظیم بازار
  • فرصت سرمایه‌گذاری در هند بیش از ۱۰۰ میلیارد دلار
  • حمله رسانه نزدیک به سعودی به قطر: مواضع دوحه در مونیخ، یک «شبه هماهنگی از پیش تعیین شده» با تهران بود
  • تحلیل «الخلیج الجدید» از اوضاع خاورمیانه پس از دو نشست ورشو و سوچی: قواعد بازی تغییر نکرد
  • ائتلاف مخالفان نتانیاهو
  • Ad