Киберзащитная компания Check Point обнаружила в WhatsApp крупную уязвимость, позволяющую не только нарушить работу приложения, но и повредить групповой чат, сообщает Tengrinews.kz со ссылкой на «Вести.Ru».
Найденная «дыра» затрагивает версии WhatsApp для iOS и Android. Из-за нее пользователи рискуют навсегда потерять всю историю сообщений в групповом чате. Выполнить атаку довольно просто. Для этого злоумышленник должен присоединиться к переписке, составить вредоносное сообщение с помощью инструментов отладки браузера и отправить его через веб-версию WhatsApp. В результате у всех участников группового чата возникнет критическая ошибка, которая приведет к быстрому и полному сбою всего приложения.
«Последствия для пользователей настолько серьезны, что им приходится удалять и скачивать мессенджер заново, однако и это не дает возможности вернуться в чат, — сказали исследователи. — В конце концов им приходится удалить сам чат, чтобы прервать замкнутый круг ошибок в приложении, что приводит к потере всех сообщений в нем». Check Point уведомила разработчиков мессенджера об уязвимости в августе.
Представители WhatsApp признали проблему и разработали ее решение, которое было добавлено в последнюю версию.
