WhatsAppアプリケーションの抜け穴

#リマインダー
一方、Android、iOS、およびWindows Phone用の最新バージョンのWhatsAppには、VoIPコールライブラリでスタックベースのバッファオーバーフローがあります。
これにより、ハッカーはリモートコード実行にアクセスできるようになります。この脆弱性は、同じグループによってプログラムされたスパイウェアを介して多くの電話に侵入したイスラエルのNSOグループによって発見されました。
悪用は、被害者のターゲット番号を知ることによって行われ、被害者のwhatsapp呼び出しを介して接続が確立され、応答がない場合でもSRTCPパケットが被害者のデバイスに送信されます。 コード実行プロセスが実行されます攻撃者、攻撃者がバックドアをインストールできるようにする電話のイオン。これは、別のときに電話に戻る方法です。
このケースは、WhatsAppアプリケーションがカメラとマイクにアクセスでき、デフォルトでフルストレージにアクセスできることを知っているため、コンテキスト権限と呼ばれます。