Специалисты исследовательской компании Check Point Software Technologies рассказали об обнаруженной ими уязвимости в онлайн-версиях мессенджеров WhatsApp и Telegram. Взломать аккаунт жертвы помогала с виду самая обычная картинка. Как это срабатывало? Рассказываем ниже.
Для начала злоумышленник отправляет потенциальной жертве по указанному мессенджеру вредоносный код, скрывающийся под, возможно, привлекательной или смешной картинкой. Как только беззаботный, не подозревающий подвоха, пользователь открывает изображение, запускается алгоритм, дающий атакующему полный доступ к чужой учетной записи. Переписка, фотографии, изображения, видео, файлы, все контакты оказываются в руках хакера. А дальше вирус можно разослать и всему адресному списку жертвы от имени пострадавшего. Кто в этом случае заподозрит неладное?
К счастью, этот дефект обнаружился только у веб-версии WhatsApp и Telegram, так что мобильные приложения остались неуязвимыми. К тому же сотрудники Check Point довели соответствующую информацию до разработчиков мессенджеров, которые сразу же обеспечили устранение уязвимости.
Выяснилось, что уязвимость возникла из-за того, что все сообщения шифруются и в открытом виде доступ к ним имеют лишь участники чата. Поэтому проверить, не содержат ли эти файлы вредоносные коды, не представлялось возможным. Теперь же проверка на вредоносность будет происходить до шифрования, что обеспечит блокировку таких файлов.
Можно бы, конечно, и расслабиться, но все равно не стоит открывать файлы, пришедшие неизвестно от кого. Помните слова М.А. Булгакова из романа «Мастер и Маргарита»: "Никогда не разговаривайте с неизвестными".
Свежие комментарии