17 − 12 =

حساب کاربری ندارید؟ ثبت نام کنید

باگ امنیتی جدید واتس اپ دسترسی به فایل های کاربران را ممکن می کند

سینا عطایی

نوشته

4 ماه قبل | 9 دیدگاه | امنیت ، پیام رسان

واتس اپ به موجود پرباگی تبدیل شده و امروز هم یک باگ امنیتی دیگر از آن خبرساز شده است. باگ امنیتی جدید واتس اپ دسترسی به فایل های کاربران را ممکن می کند. در ادامه با ترنجی همراه باشید تا درباره آن صحبت کنیم.

باگ امنیتی جدید واتس اپ

واتس اپ

واتس اپ

یک محقق امنیتی جزییات فنی از ‫آسیب‌پذیری‌های چندگانه‌ با حساسیت بالا را در پیام‌رسان واتس‌اپ منتشر کرد که با بهره‌برداری از آنها امنیت میلیون‌ها کاربر به خطر خواهد افتاد و یک مهاجم از راه دور می‌تواند با ارسال یک پیام مخرب به قربانی در برنامه واتس‌اپ فایل‌های موجود در سیستم ویندوزی یا mac کاربر را سرقت کند.

آسیب‌پذیری توسط محقق PerimeterX به نام Gal Weizman کشف شده و این آسیب‌پذیری با شناسه CVE-۲۰۱۹-۱۸۴۲۶ در نسخه وب واتس‌اپ واقع شده است. بر اساس گزارش مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای)، در نسخه وب واتس‌اپ یک آسیب‌پذیری خطرناک از نوع open-redirect وجود دارد که می‌تواند با ارسال یک پیام مخرب به حملات cross-site scripting ختم شود.

در نتیجه اگر پیام مخرب توسط قربانی در نسخه وب واتس‌اپ در مرورگر باز شود امکان اجرای کد از راه دور در context برنامه وجود دارد؛ اگر پیام در برنامه نسخه desktop باز شود نیز کد مخرب در گیرنده‌ سیستم و در context برنامه اجرا می‌شود. علاوه بر این به دلیل اشتباه در تنظیم (misconfigure) محتوای سیاست‌های امنیتی دامین نسخه وب واتس‌اپ، امکان بارگذاری payload های XSS با استفاده از iframe از یک وب سایت دیگر در اینترنت که تحت کنترل مهاجم است، وجود دارد.

به گفته‌ این محقق اگر قوانین CSP یا (CERTIFICATED SYSTEMS PROFESSIONAL) بهتر تنظیم شده بودند، قدرت عمل XSS کاهش پیدا می‌کرد. با دور زدن قوانین CPS مهاجم می‌تواند اطلاعات باارزشی از قربانی سرقت کند و payload های XSS را به راحتی بارگذاری کند.

پیش از این نیز آسیب‌پذیری جدیدی در واتس‌اپ کشف شده بود که به هکرها اجازه می‌داد به‌عنوان یک عضو جدید در گروه‌های واتس‌اپی با ایجاد تغییر در برخی از پارامترهای مخصوص رابط کاربری در نسخه وب واتس‌اپ و همچنین یک ابزار دیگر، در دسترسی سایر افراد و اعضای گروه اختلال ایجاد کنند و در نتیجه کاربران به راحتی از گروه بیرون انداخته می‌شدند و دسترسی آنها به کلی از گروه قطع می‌شد.

شما درباره این باگ امنیتی جدید واتس اپ چطور فکر می کنید؟

دیدگاه خودتان را بنویسید

ابتدا وارد شوید تا بتوانید دیدگاهی ارسال کنید

آخرین دیدگاه ها

  1. mehrdad_ma
    mehrdad_mamehrdad_ma
    ترنجِ رسیده



    23



    3

    یه روز خدا نبود این جاسوس افزار مشکل نداشته باشه
    ۲ میلیارد کاربر هم داره خبر سرش

  2. Mahdi
    Mahdigazambor
    ترنجِ خیلی رسیده



    8



    3

    حذفش کنیم بره

  3. Amin1992Amin1992
    ترنجِ خیلی رسیده



    6



    4

    واتس آپ اول باگ بوده بعدا دست و پا درآورده چه خبره این همه مشکل؟!

  4. Milad7
    Milad7milad7ir
    ترنج لاگژری



    3



    5

    من فقط در حد گروه فامیلی از واتس استفاده میکنم

  5. Milad7
    Milad7milad7ir
    ترنج لاگژری



    4



    3

    به نظر من تلگرام بهترینه

  6. Milad7
    Milad7milad7ir
    ترنج لاگژری



    3



    2

    به نظر من ت ل گ ر ا م بهترینه

  7. Amir galaxy
    Amir galaxyAmir galaxy
    ترنج لاگژری



    2



    2

    اصلا خوب نیست

  8. Amir galaxy
    Amir galaxyAmir galaxy
    ترنج لاگژری



    4



    2

    تل‌گرام خیلی خیلی بهتره

  9. desperanish
    desperanishdesperanish
    ترنجِ نرسیده



    3



    1

    خیلی مزخرفه این واتساپ
    تلگرام کجایی که یادت بخیر

10 کاربر برتر
  1. 1# ahmad - 12,817 ترنج
  2. 2# Milad7 - 12,767 ترنج
  3. 3# m.b - 9,423 ترنج
  4. 4# Sajad - 8,830 ترنج
  5. 5# Peiman - 8,025 ترنج
  6. 6# _V_ - 7,959 ترنج
  7. 7# علی شیخ زاده - 7,498 ترنج
  8. 8# Amir galaxy - 7,233 ترنج
  9. 9# The Destroyer - 6,896 ترنج
  10. 10# Dr.Nazer - 6,309 ترنج
کانال تلگرام ترنجی