کشف آسیب‌پذیری تازه در واتس‌اپ

کشف آسیب‌پذیری تازه در واتس‌اپ

یک محقق امنیتی جزییات فنی از ‫آسیب‌پذیری‌های چندگانه‌ با حساسیت بالا را در پیام‌رسان واتس‌اپ منتشر کرد که با بهره‌برداری از آنها امنیت میلیون‌ها کاربر به خطر خواهد افتاد و ۱ مهاجم از راه دور می‌تواند با ارسال ۱ پیام مخرب به قربانی در برنامه واتس‌اپ فایل‌های موجود در سیستم ویندوزی یا mac کاربر را سرقت کند.

به گزارش ایتنا از ایسنا، آسیب‌پذیری بوسیله محقق PerimeterX به نام Gal Weizman کشف شده و این آسیب‌پذیری با شناسه CVE-۲۰۱۹-۱۸۴۲۶ در نسخه وب واتس‌اپ واقع شده است. بر اساس گزارش مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای)، در نسخه وب واتس‌اپ ۱ آسیب‌پذیری خطرناک از نوع open-redirect وجود دارد که می‌تواند با ارسال ۱ پیام مخرب به حملات cross-site scripting ختم شود.

در نتیجه اگر پیام مخرب بوسیله قربانی در نسخه وب واتس‌اپ در مرورگر باز شود امکان اجرای کد از راه دور در context برنامه وجود دارد؛ اگر پیام در برنامه نسخه desktop باز شود نیز کد مخرب در گیرنده‌ سیستم و در context برنامه اجرا می‌شود. علاوه بر این به دلیل اشتباه در تنظیم (misconfigure) محتوای سیاست‌های امنیتی دامین نسخه وب واتس‌اپ، امکان بارگذاری payload های XSS با استفاده از iframe از ۱ وب سایت دیگر در اینترنت که تحت کنترل مهاجم است، وجود دارد.

به گفته‌ این محقق اگر قوانین CSP یا (CERTIFICATED SYSTEMS PROFESSIONAL) بهتر تنظیم شده بودند، قدرت عمل XSS کاهش پیدا می‌کرد. با دور زدن قوانین CPS مهاجم می‌تواند اطلاعات باارزشی از قربانی سرقت کند و payload های XSS را به راحتی بارگذاری کند.

پیش از این نیز آسیب‌پذیری جدیدی در واتس‌اپ کشف شده بود که به هکرها (hackers) اجازه می‌داد به‌عنوان ۱ عضو تازه در گروه‌های واتس‌اپی با ایجاد تغییر در برخی از پارامترهای مخصوص رابط کاربری در نسخه وب واتس‌اپ و ۱ ابزار دیگر، در دسترسی سایر افراد و اعضای گروه اختلال ایجاد کنند و در نتیجه کاربران به راحتی از گروه بیرون انداخته می‌شدند و دسترسی آنها به کلی از گروه قطع می‌شد.

برچسب ها :

پذیری

درصورتی که مطلب مغایر با قوانین جمهوری اسلامی ایران می باشد از طریق صفحه تماس با ما گزارش دهید.
در صورت ناقص بودن مطلب روی منبع کلیک کنید و مطلب را بصورت کامل بخوانید.


گزارش تخلف

تمامی مطالب از سایت های مجاز فارسی و ایرانی تهیه و جمع آوری شده است و تمام فرآیند جمع آوری اخبار به صورت خودکار انجام می گیرد. مسئولیت صحت محتوای این خبر بر عهده خبرگزاری منبع و منتشر کننده آن است، در صورت وجود هرگونه مشکل از طریق صفحه گزارش تخلف اطلاع دهید.

روی خط خبر

پربحث ترین ها

دوستان ما