Jak donosi zespół Check Point Research, specjalistom z ich grupy zajmującej się bezpieczeństwem udało się znaleźć w niej lukę. Ta zaś umożliwiała pozyskanie danych użytkowników aplikacji poprzez wysłane zdjęcie. Chociaż Facebook zdążył już ją załatać, to osoby korzystające z WhatsAppa powinny dalej się mieć na baczności.
Sposób ataku
Zgodnie z informacjami przekazanymi przez CPR, opisana luka wydaje się być nietypowa w stosunku do poprzednich problemów znajdowanych w aplikacji WhatsApp. Zespołowi udało się ustalić, że za jej pomocą hakerzy byli w stanie nawet ominąć szyfrowanie typu end-to-end.
Cały atak na użytkownika był przeprowadzany poprzez wysłanie mu odpowiednio spreparowanego zdjęcia. Osoba, która otrzymała je od oszusta, po dodaniu odpowiedniego filtra za pomocą aplikacji i dalszym odesłaniu fotografii do hakera, ryzykowała ujawnieniem swoich danych. Luka powiązana z filtrami w WhatsAppie umożliwiała pozyskanie danych nieświadomego użytkownika.
Dalszy ciąg problemu
Zespół CPR zgłosił opisany błąd jeszcze w listopadzie zeszłego roku. Facebookowi zaś udało się go naprawić w lutym. Obecnie WhatsApp sprawdza poprawność formatu obrazu, aby dodatkowo zabezpieczyć użytkownika przez niebezpieczeństwami, jakie mogły zostać ukryte przez oszustów w fotografiach. Dodatkowo program sprawdza też w tym samym celu poprawność wymiarów obrazu.
Sam WhatsApp wydał oświadczenie, że regularnie współpracuje z badaczami bezpieczeństwa, aby poprawić sposoby dzięki którym aplikacja chroni wiadomości użytkowników. Co więcej, nie powinni mieć oni wątpliwości, że szyfrowanie typu end-to-end nadal działa zgodnie z przeznaczeniem, a ich korespondencja pozostaje całkowicie bezpieczna.
Fanka Apple, w związku z fanem Microsoftu, więc kompromis to jej drugie imię. Związana z dobrymiprogramami od 2014 roku, obecnie redaktor zajmująca się również społecznością. Po godzinach szuka kolejnych zbędnych studiów do skończenia i samodzielnie szyje sobie ubrania.
