وقع تطبيق WhatsApp ضحية ثغرة أمنية كبيرة جديدة على نظامي Android وiOS تسمح بتثبيت البرامج الضارة عن بُعد. تعتمد مشكلة عدم حصانة تجاوز سعة المخزن المؤقت هذه على الطريقة التي يتم بها تقسيم البيانات الوصفية لملف MP4 إلى شرائح التطبيق. سيكون من الممكن أيضًا استخراج محتوى المحادثات المشفرة وكذلك الملفات المخزنة على الذاكرة الداخلية.
واتسابتم استهداف ثغرة أمنية خطيرة جديدة – مسجلة تحت المرجع CVE-2019-11931. هذا الخطأ هو خطأ تجاوز سعة المخزن المؤقت ويكمن في طريقة الإصدارات الأقدم منواتساببيانات التعريف الأساسية التي تم تحليلها/تقسيمها إلى ملفات فيديو بتنسيق MP4. وبفضل هذا الخطأ، تمكن المتسللون من تنفيذ هجمات من هذا النوعرفض الخدمةأو تشغيل التعليمات البرمجية عن بعد.
لتنفيذ هجوم، كل ما يحتاجه المتسللون هو رقم هاتف الضحية. كل ما عليهم فعله هو إرسال ملف .MP4 معدّل خصيصًا عبر تطبيق WhatsApp لتنفيذ الهجوم. وفقًا لـ The Hacker's News، فمن الممكن بالتالي التسبب في تثبيت حصان طروادة أو برامج التجسس أو أي برامج ضارة. ولكن أيضًا لتصفية المحادثات المشفرة والبيانات الشخصية والملفات الأخرى المخزنة محليًا.
يؤثر هذا الخطأ بشكل أساسي على إصدارات WhatsApp لنظامي التشغيل Android وiOS. تقدم Hacker News قائمة وإصدارات التطبيقات المتأثرة:
- إصدارات أندرويد الأقدم من 2.19.274
- إصدارات iOS الأقدم من 2.19.100
- إصدارات Enterprise Client قبل 2.25.3
- إصدار Windows Phone 2.18.368 والإصدارات الأقدم
- الأعمال التجارية لإصدارات Android الأقدم من 2.19.104
- الأعمال لإصدارات iOS الأقدم من 2.19.100
إقرأ أيضاً:WhatsApp – هجوم إلكتروني ضخم استهدف القادة السياسيين
تحديث الواتس اب في اسرع وقت
ومن الممكن بالفعل تصحيح جميع هذه الإصدارات قبل نشر الخلل. ولتفادي حدوث أي مشاكل، ننصحك بتحديث تطبيق واتساب الخاص بك على جميع أجهزتك،عبر متجر Playأو APK Mirror - نقدم الروابط أدناه:
مصدر :أخبار الهاكر