Lakuna fl-applikazzjoni WhatsApp

#Tifkira
Billi, l-aħħar verżjoni ta 'WhatsApp għal Android, iOS u Windows phone għandha buffer overflow ibbażat fuq munzell fil-librerija tas-sejħiet voip.
Li jippermetti lill-hacker jaċċessa l-eżekuzzjoni tal-kodiċi mill-bogħod Il-vulnerabbiltà ġiet skoperta minn grupp NSO Iżraeljan li ppenetra bosta telefowns permezz ta 'Spyware programmat mill-istess grupp.
L-isfruttament isir billi tkun taf in-numru fil-mira tal-vittma u permezz tas-sejħa whatsapp tal-vittma, issir il-konnessjoni u l-pakketti SRTCP jintbagħtu lill-apparat tal-vittma anke jekk ma jkun hemm l-ebda risposta. L-eżekuzzjoni tal-kodiċi ssirjoni fuq it-telefon, li jippermetti lill-attakkant, kwalunkwe attakkant, biex jinstalla l-bibien ta 'wara, li huwa mod kif tirritorna fuq it-telefon f'ħin ieħor.
Dan il-każ huwa magħruf bħala permessi tal-Kuntest, billi jaf li l-applikazzjoni WhatsApp għandha aċċess għall-kamera u l-mikrofonu, u Aċċess għal ħażna sħiħa b’mod awtomatiku.