Новое исследование выявило опасную уязвимость Media File Jacking, которая затрагивает мессенджеры WhatsApp и Telegram для Android.
Об этом сообщает компания Symantec.
Таким образом, мультимедийные файлы WhatsApp и Telegram могут попасть в руки злоумышленников.
Недостаток безопасности влияет на WhatsApp для Android по умолчанию и Telegram для Android, если включены определенные функции.
Это происходит за время между моментом, когда мультимедийные файлы, полученные из приложения, записываются на диск, и когда они загружаются в пользовательский интерфейс чата приложений.
Этот критический промежуток времени предоставляет злоумышленникам возможность вмешиваться и манипулировать медиафайлами без ведома пользователя.
Если используется уязвимость системы безопасности, злоумышленник может неправильно использовать и манипулировать конфиденциальной информации, такой как личные фотографии и видео, корпоративные документы, счета и голосовые заметки.
Угроза взлома медиафайлов особенно актуальна в смысле распространенного мнения о том, что новое поколение приложений для обмена мгновенными сообщениями неуязвимо для манипулирования контентом и рисков конфиденциальности, благодаря использованию механизмов безопасности, таких как сквозное шифрование.
Пользователи обычно доверяют приложениям для обмена мгновенными сообщениями, таким как WhatsApp и Telegram, для защиты целостности как личности отправителя, так и самого содержания сообщения.
Однако, ни один код не застрахован от уязвимостей безопасности. Несмотря на то, что сквозное шифрование является эффективным механизмом для обеспечения целостности связи, этого недостаточно, если в коде есть уязвимости уровня приложения.
«То, что мы обнаружили в исследовании Media File Jacking, показывает, что злоумышленники могут успешно манипулировать медиа-файлами, используя преимущества логических недостатков в приложениях, которые возникают в и / или после шифрования содержимого при передаче», — подчеркивают эксперты.
Telegram и WhatsApp сохраняют полученные изображения или на карту памяти самого мессенджера, или во внешней раздел памяти. Последний и становится источником утечки пользовательских файлов. При получении доступа к внешнему хранилища с помощью вредоносных программ хакеры получают возможность редактирования или замены файлов пользователя.
В одной из самых разрушительных подобных атак злоумышленник может манипулировать счету, отправленным поставщиком покупателю, чтобы обманным путем заставить клиента сделать платеж на незаконный счет.
По данным источника, представители WhatsApp уже сообщили о закрытии уязвимости с актуальной версии мессенджера. Разработчики Telegram ситуацию не прокомментировали.
Читайте также: Власти России обвинили в попытке взлома Telegram.
