WhatsApp, saldırganın özel hazırlanmış bir görüntü kullanarak özel mesajlar da dahil olmak üzere, uygulamanın hafızasından hassas bilgileri okumasına izin verebilecek bir güvenlik açığı yamaladı. Güvenlik açığı, Siber Güvenlik Firması Kontrol Noktası Araştırması ile Whatsapp'a bildirildi ve Android için WhatsApp'ın Görüntü Filtresi İşlevinde, Android için WhatsApp'in Android için WhatsApp İşletmelerinin görüntülerine filtreler eklemelerini sağlayan Whatsapp işinde bulundu. Facebook'a ait şirket, kontrol noktası araştırmacıları tarafından bildirildikten sonra güvenlik konusundaki güvenlik sorunu düzeltildi ve güvenlik açığının hiç kötüye kullanıldığına dair bir kanıt olmadığını iddia ettiler.
"Sınırlanan Okuma Yazma Güvenlik Açığı" olarak adlandırılan konu, 10 Kasım 2020'de Check Point Research tarafından WhatsApp'a açıklandı. Whatsapp, hatayı düzeltmek ve Şubat ayında bir yama yayınlamada biraz zaman aldı. Son kullanıcıların Android uygulamaları için Android ve Whatsapp iş için WhatsApp'ın 2.21.1.13 sürümüyle sağlandı.
Check Point Research'teki araştırmacılar, teknik olarak bir hafıza bozulması sorunu olan güvenlik açığını keşfedebildiler, WhatsApp işleme yoluna bakarken ve platformunda görüntüleri gönderir. Araştırma sırasında, bazı özel tasarlanmış GIF dosyaları ile birlikte kullanıldığında mesajlaşma uygulamasının görüntü filtresi işlevinin çöktüği bulundu. Araştırmacıları, kaçakçıyı tespit edebildikleri noktaya getirdi.
Kontrol Noktası Araştırması'na göre, bir kullanıcı kötü niyetli hazırlanmış bir görüntü dosyası içeren bir eki açtıktan sonra, bir filtre uygulanmaya çalışırken bir kullanıcı açıldıktan sonra güvenlik açığı tetiklenebilir, bir filtre uygulanmaya çalışır ve ardından görüntüyü atakere geri uygulanır. Bu nedenle araştırmacılar, hackerların konuyu sömürmek için "karmaşık adımlar ve kapsamlı kullanıcı etkileşimi" gerektireceklerini belirtti.
Bununla birlikte, başarılı bir şekilde yararlanılabiliyorsa, kırılganlık, bilgisayar korsanlarının, özel mesajlar ve daha önce paylaşılan görüntüleri ve videoları içeren WhatsApp bellekten hassas bilgileri okumalarına izin verdiği iddia edilmektedir.
"Güvenlik güvenlik açığını keşfettikten sonra, bulgularımızı bir düzeltme yayınlamada kooperatif ve işbirliği yapan Whatsapp'a hızla bildirdik. Kollektif çabalarımızın sonucu, dünya çapında kullanıcılar için daha güvenli bir WhatsApp'tir, "dedi.
WhatsApp, güvenlik açığının güvenlik açığının ayrıntılarını CVE-2020-1910 olarak listelenmiştir. Platform, bellek erişimini kısıtlamak için kaynağı üzerinde iki yeni kontrol ekledi ve görüntüler.
WhatsApp, "İnsanların, uçtan uca şifrelemenin amaçlandığı gibi çalışmaya devam ettiği ve insanların mesajları güvenli ve güvenli kaldığına dair şüpheleri olmamalıdır" dedi. "Bu rapor, bir kullanıcının alması gereken birden fazla adım içeriyor ve kullanıcıların bu hatadan etkileneceğine inanmak için hiçbir nedenimiz yok. Bununla birlikte, en karmaşık senaryolar araştırmacıların bile kullanıcılar için güvenliği arttırmaya yardımcı olabilir. "
WhatsApp, kullanıcılarının uygulamalarını ve işletim sistemlerini güncel tutmalarını, mevcut olduklarında güncellemeleri indirmelerini, şüpheli mesajları bildirmesini ve WhatsApp'ı kullanarak sorunları yaşarlarsa doğrudan ekibine ulaşmasını önerdi.
Kaynak: Gadgets 360