Pavelas Durovas priminė rimtus WhatsApp pažeidžiamumus, leidžiančius pasiekti išmanųjį telefoną

Pavelo Durovo „Telegram“ kanalas turi naują greitai, kuriame autorius atkreipė dėmesį į rimtą WhatsApp pažeidžiamumą. Tai leido užpuolikui perimti išmanųjį telefoną tiesiog nusiunčiant vaizdo įrašą vartotojui ir pradedant vaizdo skambutį. Pats pasiuntinys pripažino šią saugumo spragą savaite anksčiau.

Nors WhatsApp teigia, kad ši klaida buvo ištaisyta programėlės versijoje v2.22.16.12 for Android ir v2.22.15.9 for iOS, anot Durovo, nereikėtų pasikliauti duomenų saugumu. Panašios spragos buvo aptiktos 2017, 2018, 2019 ir 2020 metais, o iki 2016 metų messengeryje net nebuvo šifravimo. Su didele tikimybe jau atsirado naujas išnaudojimas – jis tiesiog dar nebuvo nustatytas.

Durovas taip pat prisiminė, kad tai buvo per „WhatsApp“. nulaužtas turtingiausio (tuo metu) žmogaus Jeffo Bezoso išmanusis telefonas. Autorius ragina atsisakyti „WhatsApp“ ir pereiti prie „Telegram“ ar bet kurio kito pasiuntinio, nustodamas palaikyti paslaugą, kuri „13 metų buvo stebėjimo priemonė“.