Главная Новости HI-tech WhatsApp и Telegram взломали с помощью заражённых картинок
commentss НОВОСТИ Все новости

WhatsApp и Telegram взломали с помощью заражённых картинок

Исследователи Check Point рассказали о новой хакерской атаке с использованием изображений и других похожих файлов, направленной на пользователей WhatsApp и Telegram

17 марта 2017, 12:19
Поделитесь публикацией:
WhatsApp и Telegram взломали с помощью заражённых картинок

Компании удалось создать вредоносную картинку, превью-версия которой выглядела абсолютно нормально, но перенаправляла пользователей на вредоносную HTML-страницу, сообщает "3Dnews".

При переходе на неё пользователи, сами того не зная, предоставляли злоумышленникам доступ ко всем локальным данным и, таким образом, позволяли им похитить свои аккаунты.

"Просто отправив невинно выглядящее фото, хакер мог получить контроль над аккаунтом, доступ к истории сообщений, всем фото, которыми когда-либо делился пользователь, а также отправлять сообщения от лица пользователя", — рассказал Одед Вануну, руководитель по исследованию уязвимостей продуктов Check Point.

В случае с WhatsApp пользователь должен был намеренно открыть полученное изображение. Использовать уязвимость в Telegram было сложнее — человеку нужно было открыть видео в отдельной вкладке в Chrome, что, по словам одного из разработчиков мессенджера, происходит очень редко.

Check Point сообщила о наличии уязвимостей обоим сервисам ещё 8 марта, после чего как Telegram, так и WhatsApp внесли все необходимые изменения в свои мессенджеры, чтобы защитить пользователей от похожих атак.

В отличие от ряда почтовых и чат-сервисов, разработчики WhatsApp и Telegram не могут читать сообщения своих пользователей — это условие является ключевой частью сквозного шифрования. В данном случае это могло быть скорее недостатком, чем преимуществом — так злоумышленникам легче было отправлять вредоносные файлы и оставаться незамеченными.

Фото: "3Dnews".



Читайте Comments.ua в Google News
Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.
comments

Обсуждения

comments

Новости партнеров


Новости

?>
Подписывайтесь на уведомления, чтобы быть в курсе последних новостей!