WhatsApp Zero-Day

WhatsApp Zero-Day

WhatsApp opravil chybu, která umožnila útočníkům instalovat spyware na telefony obětí. Populární aplikace pro zasílání zpráv zjistila počátkem května, že útočníci instalovali software pro sledování na telefonech iPhone a Android – tím, že zavolali obětem pomocí funkce volání WhatsApp. WhatsApp vlastní Facebook a celosvětově ho využívá 1,5 miliardy lidí. Platforma pro zasílání zpráv sama o sobě tvrdí, že představuje bezpečnou end-to-end šifrovací aplikaci pro komunikaci. WhatsApp potvrdila, že chyba – nyní opravená – je chyba zabezpečení přetečení bufferu v zásobníku VOIP WhatsApp, který umožňuje vzdálené spuštění kódu pomocí speciálně vytvořených…

Číst dále...