Οι ερευνητές αναφέρουν λεπτομερώς την επιδιορθωμένη ευπάθεια στο WhatsApp
Σε μια πρόσφατη ανάρτηση των ερευνητών ασφαλείας που συνεργάστηκαν με το Check Point, μια ομάδα αποκάλυψε μια παλιά ευπάθεια σε μια ξεπερασμένη έκδοση του WhatsApp που θα μπορούσε να οδηγήσει σε πιθανή έκθεση προσωπικών πληροφοριών των χρηστών του WhatsApp.
Το εν λόγω σφάλμα περιλαμβάνει μια αρκετά μεγάλη και περίπλοκη αλυσίδα γεγονότων που πρέπει να λάβει χώρα πριν γίνει εκμετάλλευση οποιουδήποτε από τα δεδομένα του χρήστη, αλλά εξακολουθεί να έχει βαθμολογία 7,8, η οποία θεωρείται «υψηλή» στο πλαίσιο του CVE ή των κοινών ευπαθειών και Εκμεταλλεύεται το σύστημα.
Προκειμένου ένας κακός ηθοποιός να κάνει κατάχρηση της εν λόγω ευπάθειας, θα πρέπει να στείλει ένα ειδικά ελεγμένο, κακόβουλα κατασκευασμένο αρχείο εικόνας. Το θύμα θα πρέπει στη συνέχεια να τρέξει το ληφθέν αρχείο συνημμένου μέσω ενός από τα φίλτρα χειρισμού εικόνας WhatsApp. Μόλις επιχειρήσουν να στείλουν το αρχείο που προέκυψε πίσω, η εφαρμογή θα μπορούσε να διακοπεί και να οδηγήσει στην έκθεση των δεδομένων.
Η ευπάθεια εξηγείται με μεγάλη τεχνική λεπτομέρεια στην αναφορά Check Point, αλλά ουσιαστικά οφείλεται στο ότι το WhatsApp δεν ελέγχει την εικόνα προέλευσης και προορισμού. Σε περιπτώσεις που χρησιμοποιείται κακόβουλα εικονογραφημένη εικόνα πηγής, αυτό θα μπορούσε να οδηγήσει σε προβλήματα ανάγνωσης-εγγραφής εκτός ορίων.
Το WhatsApp έχει τη μεγαλύτερη βάση χρηστών μεταξύ των εφαρμογών ανταλλαγής μηνυμάτων, με περίπου 2 δισεκατομμύρια μηνιαίους ενεργούς χρήστες. Ακόμη και αν ληφθεί υπόψη η περίπλοκη και σχετικά μεγάλη αλυσίδα γεγονότων και συνθηκών που πρέπει να ικανοποιηθούν για να ενεργοποιήσει και να εκθέσει τα δεδομένα του χρήστη, το παρόμοιο θέμα ευπάθειας είναι πάντα ένα ζήτημα
Αφού το Check Point ειδοποίησε το WhatsApp για το πρόβλημα στα τέλη του 2020, το σφάλμα διορθώθηκε και εξαλείφθηκε από την εφαρμογή ξεκινώντας με την έκδοση 2.21.1.13.
Παρόμοιες αναφορές συμβάλλουν επίσης στην ευαισθητοποίηση σχετικά με τη σημασία της ενημέρωσης κάθε εφαρμογής σε κάθε συσκευή που έχετε το συντομότερο δυνατό μετά από μια νέα ενημερωμένη έκδοση κώδικα.
