Создатели популярного приложения WhatsApp сообщили об обнаружении сразу двух проблем в области безопасности, затронувших предыдущие версии программы для обмена сообщениями. Об этом стало известно в среду, 28 сентября.
Наиболее серьезная из проблем, названная разработчиками "критической", позволяла хакерам внедрять в системы телефонных аппаратов вредоносный код во время видеозвонков. Вторая уязвимость делала то же самое, только пряча вирусы в получаемые видеофайлы. Обе проблемы были исправлены в последней версии приложения. Судя по всему, уязвимости были обнаружены самими разработчиками, внутри компании, и в настоящее время нет никаких признаков того, что они уже использовались хакерами.
Одед Ваануну, глава отдела борьбы с хакерскими атаками в компании Check Point, рассказал, что наиболее серьезная уязвимость "позволяла, проводя видеозвонки, внедрение хакерского кода, что могло привести к установлению полного контроля над аппаратом собеседника, а также установку вирусов и приложений, ворующих информацию из памяти телефонов. Важно подчеркнуть, что проблемы были обнаружены в старых версиях приложения, поэтому очень важно обновить его до последней версии, где возможность взлома аппарата устранена".
Наиболее серьезная из проблем затрагивала WhatsApp для Android (вплоть до версии 2.22.16.12), Business-версию приложения для Android (до версии 2.22.16.12), а также WhatsApp для iOS (до версии 2.22.16.12) и Business-вариант мессенджера для iOS (до версии 2.22.16.12).
Баг исправлен в WhatsApp для Android и iOS с выпуском версий 2.22.16.2 и 2.22.15.9.