دسترسی به فایل‌های کاربران با مشکل واتس‌اپ ارتباطات و رسانه

دسترسی به فایل‌های کاربران با مشکل واتس‌اپ

  بزرگنمايي:

فصل تجارت - آسیب‌پذیری جدیدی در پیام‌رسان واتس‌اپ کشف شده که امکان دسترسی به فایل‌های موجود در سیستم کاربر را به مهاجمان می‌دهد.

یک محقق امنیتی جزییات فنی از ‫آسیب‌پذیری‌های چندگانه‌ با حساسیت بالا را در پیام‌رسان واتس‌اپ منتشر کرد که با بهره‌برداری از آنها امنیت میلیون‌ها کاربر به خطر خواهد افتاد و یک مهاجم از راه دور می‌تواند با ارسال یک پیام مخرب به قربانی در برنامه واتس‌اپ فایل‌های موجود در سیستم ویندوزی یا mac کاربر را سرقت کند.
آسیب‌پذیری توسط محقق PerimeterX به نام Gal Weizman کشف شده و این آسیب‌پذیری با شناسه CVE-2019-18426 در نسخه وب واتس‌اپ واقع شده است. بر اساس گزارش مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای)، در نسخه وب واتس‌اپ یک آسیب‌پذیری خطرناک از نوع open-redirect وجود دارد که می‌تواند با ارسال یک پیام مخرب به حملات cross-site scripting ختم شود.
در نتیجه اگر پیام مخرب توسط قربانی در نسخه وب واتس‌اپ در مرورگر باز شود امکان اجرای کد از راه دور در context برنامه وجود دارد؛ اگر پیام در برنامه نسخه desktop باز شود نیز کد مخرب در گیرنده‌ سیستم و در context برنامه اجرا می‌شود. علاوه بر این به دلیل اشتباه در تنظیم (misconfigure) محتوای سیاست‌های امنیتی دامین نسخه وب واتس‌اپ، امکان بارگذاری payload های XSS با استفاده از iframe از یک وب سایت دیگر در اینترنت که تحت کنترل مهاجم است، وجود دارد.
به گفته‌ این محقق اگر قوانین CSP یا (CERTIFICATED SYSTEMS PROFESSIONAL) بهتر تنظیم شده بودند، قدرت عمل XSS کاهش پیدا می‌کرد. با دور زدن قوانین CPS مهاجم می‌تواند اطلاعات باارزشی از قربانی سرقت کند و payload های XSS را به راحتی بارگذاری کند.
پیش از این نیز آسیب‌پذیری جدیدی در واتس‌اپ کشف شده بود که به هکرها اجازه می‌داد به‌عنوان یک عضو جدید در گروه‌های واتس‌اپی با ایجاد تغییر در برخی از پارامترهای مخصوص رابط کاربری در نسخه وب واتس‌اپ و همچنین یک ابزار دیگر، در دسترسی سایر افراد و اعضای گروه اختلال ایجاد کنند و در نتیجه کاربران به راحتی از گروه بیرون انداخته می‌شدند و دسترسی آنها به کلی از گروه قطع می‌شد.
انتهای پیام




ارسال نظر شما

Protected by FormShield

اخبار خواندنی

سقوط ارزش سهام آرامکو به دلیل افت قیمت نفت

«سوسیالیستی عدالت» تلقی رایج عدالت در زمان انقلاب

عدالت طلبی نامزدها؛ معیار توزیع مناسب منابع در مجلس آینده

وضعیت معاملات عملیات بازار باز در 30 بهمن‌ماه 98

قیمت هر اونس طلا به بالای 1600 دلار جهش کرد

نرخ رسمی یورو کاهش و پوند افزایش یافت

قیمت دلار 30 بهمن به 14200 تومان رسید

جزئیات انجام معاملات مربوط به عملیات بازار باز در 29 بهمن‌ 98

بازگشت اوراق تسهیلات مسکن به 50 هزار تومان/هزینه وام 23 میلیون شد

هزینه آبخیزداری کمتر از جبران خسارت سیل/بی توجهی ایران به جنگ آب

صندوق نوآوری پیگیر خرید تضمینی و خرید اول محصولات دانشی صنعت نفت می‌شود

مانع اصلی بهبود قیمت نفت

مذاکرات روسیه با اوپک پلاس کماکان ادامه دارد

هنوز تصمیمی درباره بنزین نوروزی گرفته نشده است

کاهش سالانه صادرات نفت عربستان

مصوبه شورای پول و اعتبار برای تولیدکنندگان/شرایط تقسیط بدهی‌ها

رئیس‌جمهور از چهار خودروی ساخت داخل رونمایی کرد

دبیرخانه دائمی همایش‌ها و نمایشگاه‌های نفت و پتروشیمی در کیش دایر شد

آب ورودی به سدها 40درصد کمتر از پارسال

روند بانکداری 2020/ توصیه های دیلویت به بانک ها

جزییات آیین‌نامه جدید بیمه‌های درمان شورای عالی بیمه

انقلاب اقتصادی از مسیر بازار سرمایه

سپرده‌های ارزی در بانک‌ها زیاد شد

هیچ راه روستایی تا روز جمعه مسدود نمی‌ماند

رکوردشکنی تولید نفت شیل آمریکا در ماه مارس ادامه می‌یابد

فصل تجارت سایت خبری تحلیلی اقتصاد

آگهی ها

  • فصل بانک، نشریه الکترونیکی تخصصی بانک
  • بانک سینا
  • پخش زنده آخرین اخبار اقتصادی
  • تبلیغات
  • باشگاه نخبگان، خبرنگاران، مدیران روابط عمومی و کارآفرینان

© - www.fasletejarat.com . All Rights Reserved.