Четверг, 16 Март 2017 20:40

Раскрыт новый способ взлома WhatsApp и Telegram

Исследовательская компания Check Point сообщили об уязвимости в онлайн-версиях клиентов WhatsApp и Telegram. Взломать аккаунт можно безобидной с виду картинкой.[hi-tech.mail.ru]

Все просто

Злоумышленники отправляют потенциальной жертве вредоносный код под видом обычной картинки. При открытии изображения запускается алгоритм, и хакер получает полный доступ к аккаунту жертвы — открываются переписки, фотографии, видео и все файлы. Далее можно разослать вирус контактам жертвы.

Взлом аккаунта с помощью картинки на примере WhatsApp:

Однако проблема касается только веб-версии клиентов WhatsApp и Telegram. В мобильных приложениях уязвимости нет. Да и специалисты Check Point уже уведомили разработчиков мессенджеров и те оперативно устранили уязвимости. Так что бояться нечего, но не советуем открывать файлы от незнакомых контактов.

Источником уязвимости стало шифрование сообщений. Так как все данные переписки доступны в открытом виде только для участников чата, то файлы невозможно было проверить на содержание вредоносного кода. Теперь весь отправляемый контент проходит предварительную проверку перед шифрованием и вредоносные файлы будут блокироваться.