Inhaltsverzeichnis:
- WhatsApp behebt einen gefährlichen Fehler, der Ihre WhatsApp beim Empfang von Videodateien gefährdet
WhatsApp ist eine der Plattformen, die wir standardmäßig verwenden, um alle Arten von Dateien mit unseren Freunden und unserer Familie zu teilen. Trotzdem ist es nicht der sicherste Weg, und ein Beweis dafür sind die zahlreichen Schwachstellen, die täglich in der Anwendung gefunden werden. Jetzt haben wir aus dem TNW-Blog erfahren, dass Facebook-Mitarbeiter ein Problem mit MP4-Videos entdeckt haben.
WhatsApp hat eine Schwachstelle behoben, bei der es um bösartige Dateien im MP4-Format ging, die Ihr Mobiltelefon gefährdeten und es einem Angreifer leicht macht, aus der Ferne zu gelangen Zugriff auf Nachrichten und Dateien, die in WhatsApp gespeichert sind.Der als CVE-2019-11931 identifizierte Fehler ermöglichte es einem Angreifer, bösartigen Code ohne Eingriff auf Ihr Telefon zu kopieren.
WhatsApp behebt einen gefährlichen Fehler, der Ihre WhatsApp beim Empfang von Videodateien gefährdet
Entwickler haben kommentiert, dass es einfach war, einen Pufferüberlauf zu verursachen, indem sie eine einfache MP4-Videodatei mit bösartigem Code an einen beliebigen Benutzer schickten Whatsapp. Das Problem lag in den Metadaten einer MP4-Datei, was es sehr einfach machte, einen DoS-Angriff oder einen RCE-Angriff (der aus der Ausführung von Remote-Code besteht) durchzuführen.
Sie behaupten, dass dieses Problem allein nicht ausreichte, um Angreifern Zugang zu Ihrem Telefon zu verschaffen Es war jedoch so ein sehr gefährlicher Einstiegspunkt für einen späteren Angriff, indem dieser Exploit verwendet wird, um die Sicherheit Ihrer Anwendung zu umgehen und in Ihr Telefon einzudringen.
Ausnutzen des Problems aus den WhatsApp-Laboren sorgen dafür, dass das Unternehmen Tag für Tag darauf achtet, die Sicherheit des Dienstes zu verbessern Sie selbst potenzielle Anwendungsprobleme öffentlich machen, um zu diskutieren, wie Lösungen für diese Probleme verlaufen. Der Fehler betraf alle Android-Versionen von WhatsApp bis 2.19.274 und iOS bis 2.19.100. Es war auch in WhatsApp Business bis Version 2.25.3 und sogar in Windows Phone-Versionen bis 2.18.368 vorhanden.
Bisher Es gibt keine Neuigkeiten, dass diese Schwachstelle für einen Angriff auf WhatsApp ausgenutzt wurde Sehen Sie, was wir Ihnen gerade gesagt haben Kommentar Es ist absolut notwendig, dass Sie die auf Ihrem Telefon installierte Version von WhatsApp aktualisieren, um den Fehler zu beheben.
