«Лазейка» для хакеров: в популярных мессенджерах нашли опасную уязвимость

Новое исследование выявило опасную уязвимость Media File Jacking, которая затрагивает мессенджеры WhatsApp и Telegram для Android.

Об этом сообщает компания Symantec.

Таким образом, мультимедийные файлы WhatsApp и Telegram могут попасть в руки злоумышленников.

Недостаток безопасности влияет на WhatsApp для Android по умолчанию и Telegram для Android, если включены определенные функции.

Это происходит за время между моментом, когда мультимедийные файлы, полученные из приложения, записываются на диск, и когда они загружаются в пользовательский интерфейс чата приложений.

Этот критический промежуток времени предоставляет злоумышленникам возможность вмешиваться и манипулировать медиафайлами без ведома пользователя.

Если используется уязвимость системы безопасности, злоумышленник может неправильно использовать и манипулировать конфиденциальной информации, такой как личные фотографии и видео, корпоративные документы, счета и голосовые заметки.

Угроза взлома медиафайлов особенно актуальна в смысле распространенного мнения о том, что новое поколение приложений для обмена мгновенными сообщениями неуязвимо для манипулирования контентом и рисков конфиденциальности, благодаря использованию механизмов безопасности, таких как сквозное шифрование.

Пользователи обычно доверяют приложениям для обмена мгновенными сообщениями, таким как WhatsApp и Telegram, для защиты целостности как личности отправителя, так и самого содержания сообщения.

Однако, ни один код не застрахован от уязвимостей безопасности. Несмотря на то, что сквозное шифрование является эффективным механизмом для обеспечения целостности связи, этого недостаточно, если в коде есть уязвимости уровня приложения.

«То, что мы обнаружили в исследовании Media File Jacking, показывает, что злоумышленники могут успешно манипулировать медиа-файлами, используя преимущества логических недостатков в приложениях, которые возникают в и / или после шифрования содержимого при передаче», — подчеркивают эксперты.

Telegram и WhatsApp сохраняют полученные изображения или на карту памяти самого мессенджера, или во внешней раздел памяти. Последний и становится источником утечки пользовательских файлов. При получении доступа к внешнему хранилища с помощью вредоносных программ хакеры получают возможность редактирования или замены файлов пользователя.

В одной из самых разрушительных подобных атак злоумышленник может манипулировать счету, отправленным поставщиком покупателю, чтобы обманным путем заставить клиента сделать платеж на незаконный счет.

По данным источника, представители WhatsApp уже сообщили о закрытии уязвимости с актуальной версии мессенджера. Разработчики Telegram ситуацию не прокомментировали.

Читайте также: Власти России обвинили в попытке взлома Telegram.

Читать все новости