Správa s veľkosťou iba 2 kB dokáže zlomiť aplikáciu WhatsApp

To, že je WhatsApp najsťahovanejšou a najpoužívanejšou aplikáciou okamžitých správ na svete, ktorú podporuje viac ako 600 miliónov aktívnych používateľov, ešte neznamená, že je najbezpečnejšia zo všetkých, pretože ako všetci vieme, z hľadiska bezpečnosť údajov a šifrovanie, bohužiaľ zostáva veľa želania.

Ešte jeden príklad nedostatok bezpečnosti, ktorú má WhatsApp, máme ho v objave niektorých študentov bezpečnostnej ochrany indického pôvodu, ktorí iba zaslaním správy s asi 2000 2 špeciálnymi znakmi s hmotnosťou iba XNUMX kB dokážu aplikáciu rozbiť, vynútiť jej ukončenie a neobnoviť sa, kým nevymažeme údaje ovplyvnený chat alebo konverzácia.

Takto sa láme WhatsApp

Konkrétne a ako vidíme v priloženom videu hneď nad týmito riadkami, Indarjeet Bhuyan y saurav kar, dvaja študenti bezpečnosti z Indie, ktorí by to našli zlyhanie alebo slabosť v zabezpečení WhatsApp. Vďaka jednoduchému odoslaniu jednej správy so znakmi, ako sú písmená čínskej abecedy alebo rôzne symboly, sa im podarilo rozbiť aplikáciu WhatsApp a neobnoviť sa, kým nepristúpime k zmazať dotknuté údaje chatu pre príjem tejto správy od 2KB Celková váha.

Zraniteľnosť, ktorá sa nám zdá obzvlášť závažná, pretože ak by sa už niečo podobné dosiahlo predtým, a super textová správa s hmotnosťou približne 7 Mb.

V tejto chvíli čakáme na nejaké oficiálne vyhlásenie spoločnosti WhatsApp vysvetľujúce, ako plánujú vyriešiť túto bezpečnostnú chybu v aplikácii WhatsApp, bezpečnostná chyba, ktorú môže každý zneužiť jednoduchým odoslaním textovej správy so špeciálnymi symbolmi s hmotnosťou 2 kB alebo viac.

Čakám, ako vám hovorím, na vyššie uvedené oficiálne vyhlásenie alebo aktualizáciu, ktorá rieši túto závažnú bezpečnostnú chybu, jediný spôsob, ako ju zachrániť, ak dostaneme jednu z týchto prelomové správy WhatsApp, ako ti hovorím vymazanie celého chatu alebo celého vlákna konverzácie s osobou, ktorá nám poslala vyššie spomínanú výbušnú správu.

Chyba je už opravená

Zraniteľnosť v WhatsApp vždy existovala, to je tiež jeden z nich, aspoň to už opravili aplikační inžinieri. Trvalo to niekoľko dní, pretože tento súbor s veľkosťou len 2 kilobajty bol časom užitočný pre mnohých, ale iní to nepovažovali za prospešné ani nič.

Chyby tohto typu boli pozorované v priebehu časuNapriek tomu sa mnohé podarilo opraviť, hoci iné sa opäť objavili. Bezpečnosť je dôležitá a cenná, najmä pre tých používateľov, ktorí skúšajú veľa vecí, vrátane tých typických, ako je odosielanie súborov, prijímanie a ďalšie veci.

Hľadanie tohto typu chýb nie je jednoduché, napriek tomu postupom času našli nejaké tie na vysokej úrovni, ktoré však neskôr opravili, pretože išlo o exponenty. Prelomiť WhatsApp nie je teoreticky jednoduchéNapriek tomu je bezpečnosť, ktorú má utilita, väčšia ako tá, ktorá sa deje, aspoň nie v súčasnosti, čo hľadáme.

Zablokujte osobu binárnym kódom

Aj keď sa nerozbije ako predtým, Bude tiež možné zablokovať účet špecifické na obmedzený čas. Nie je to jednoduché, musíte dodržať niekoľko krokov a je pochopiteľné, že niekedy sa chyba napravila, čo sa časom robí.

To sa aplikácia trochu zblázni, je to hack, ktorý sa používal vo Windowse, dokonca už boli vytvorené aplikácie s týmto typom vecí na blokovanie Messengera (Microsoft), ktorý je už v inom živote. Ak sa vám to stane, odporúčame vám zablokovať príslušný kontakt. raz uplynie primerané množstvo času.

Správy nazývané bomby sa vytvárajú pomocou ASCII, obsahuje veľa postáv, vďaka ktorým vás konverzácia blokuje a s ňou aj aplikácia. Nie je to na príliš dlho, ale na čas, ktorý môže byť medzi 1-2 minútami, v závislosti od veľkosti tohto známeho scenára.

Jasným príkladom toho je uvádzanie rôznych čísel, ktoré sú takmer nekonečné a dajú sa odoslať akémukoľvek kontaktu vo vašom adresári, na to máte na internete niekoľko príkladov, ak chcete vytvoriť „bombu“. Niektoré stále fungujú a ich vytvorenie trvá veľmi málo času, to je prípad tých typických je Rakko, cez neho môžeme robiť nejaké veci ako toto, dať čísla a poslať takúto správu, stačí skopírovať a vložiť do chatu.

Bombové správy, nebezpečné

Postupom času boli hlásení tí, ktorí poslali správu tohto charakteru, dokonca aj zablokovanie účtu na určitý čas. Nahlásili ich ľudia, ktorí to dostali, zatiaľ čo iní tak neurobili, pretože sú to ľudia blízki ich okruhu.

Na druhej strane sa odporúča, aby ste sa ich v prípade prijatia spýtali na dôvod, prečo to urobili, čím sa zabezpečí, že vám to už vo vašom rozhovore nepošlú. Nie je to zablokovanie ako také, ale zaseknutie je nepríjemnéJe vhodné, ak to vidíte od kontaktu, spýtajte sa ich a na druhej strane ich zablokujte, ak vidíte, že vám neprispievajú.

Nepoužívajte to vo svoj prospech

Toto je niečo, čo môžete urobiť pre seba, ale odporúča sa to nepoužívať, pretože to uvidia, čo to je, potopa konkrétnej osobe. Číslo bude vždy schopné získať najnovšie správy, ak sa vám ohlási, študuje prípad a snaží sa s vami dohodnúť, niekedy sa to zvyčajne nestáva.

Takzvané ASCII majú zvyčajne inú funkciu ako tá, ktorá sa používa, napríklad na vkladanie rôznych vecí, zmenu niektorých písmen a iné funkcie. Sú to m