نقص امنیتی در واتساپ کشف شد
تاریخ انتشار: ۲۳ مهر ۱۳۹۸ | کد خبر: ۲۵۴۷۲۹۲۵
به گزارش خبرگزاری مهر به نقل از مرکز ماهر، این حفره امنیتی که توسط یک محقق با نام مستعار «Awakened» کشف شد، به عنوان یک اشکال double-free توصیف و به آن شناسه CVE CVE-۲۰۱۹-۱۱۹۳۲ اختصاص داده شده است.
این نقص، در نسخه ۲.۱۹.۲۳۰ واتساپ در دستگاه‌های دارای اندروید ۸.۱ و ۹.۰ اجازه اجرای کد از راه دور را می‌دهد و در نسخه‌های قبلی فقط می‌تواند برای حملات انکار سرویس (DoS) استفاده شود.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
آسیب‌پذیری شناسایی‌شده، در یک کتابخانه منبع‌باز به نام «libpl_droidsonroids_gif.so» وجود دارد که توسط واتساپ برای تولید پیش‌نمایش پرونده‌های GIF استفاده می‌شود.
بهره‌برداری از این نقص، شامل ارسال یک GIF مخرب است که می‌تواند در هنگام بازکردن گالری واتساپ توسط کاربر (به‌عنوان مثال، زمانی که کاربر می‌خواهد برای یکی از مخاطبین خود تصویری ارسال کند) به‌طور خودکار باعث آسیب‌پذیری شود.
به‌گفته این محقق، مهاجم نمی‌تواند تنها با ارسال یک GIF ویژه، از این نقص بهره‌برداری کند و کنترل تلفن همراه را در دست بگیرد. مهاجم ابتدا باید از آسیب‌پذیری دیگری که در تلفن کاربر وجود دارد سوءاستفاده کند تا به چیدمان حافظه دسترسی پیدا کند. زیرا یک اشکال double-free نیاز دارد تا یک مکان از حافظه را دوبار فراخوانی کند و این کار می‌تواند منجر به خرابی یک برنامه یا ایجاد یک آسیب‌پذیری شود.
در این حالت، هنگامی که یک کاربر واتساپ، نمایه گالری را برای ارسال پرونده رسانه باز می‌کند، واتساپ آن‌را با استفاده از یک کتابخانه منبع‌باز برای تولید پیش‌نمایش GIF که شامل چندین فریم رمزگذاری‌شده است، تجزیه می‌کند.
این نقص به نرم‌افزار مخرب اجازه می‌دهد تا پرونده‌های موجود در سندباکس واتساپ از جمله پایگاه‌داده پیام را سرقت کند.
Awakend، فیس بوک را از این اشکال مطلع کرد و این شرکت، همزمان وصله رسمی برای برنامه را در نسخه واتساپ ۲.۱۹.۲۴۴ منتشر کرد.
مرکز ماهر به کاربران توصیه کرده که واتساپ خود را به این نسخه به‌روز کنند تا از این اشکال در امان بمانند.
کد خبر 4747759منبع: مهر
کلیدواژه: تهدیدات سایبری مرکز ماهر واتس آپ اربعین 98 فناوری فضایی نوآوری فناوری نانو تحقیقات علمی امنیت اطلاعات جایزه نوبل شرکت دانش بنیان محمد جواد آذری جهرمی فیس بوک معاونت علمی و فناوری ریاست جمهوری فضانوردان هوش مصنوعی ماهواره
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.mehrnews.com دریافت کرده‌است، لذا منبع این خبر، وبسایت «مهر» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۵۴۷۲۹۲۵ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
ارسال ۹۲ تن دارو به افغانستان
سازمان نجات کودکان (Save the Children) اعلام کرده است ۹۲ تُن دارو برای معالجه حدود ۶۷۵ هزار تن به شمول ۴۰۰ هزار کودک مبتلا به بیمار‌های خطرناک، اما قابل پیش‌گیری وارد افغانستان شده است.
سازمان نجات کودکان روز سه‌شنبه، ۱۱ ثور، با نشر اعلامیه‌ای گفته است این محموله پس از افزایش عفونت‌های تنفسی و سرخکان در سال جاری وارد افغانستان شده است.
این سازمان افزوده است که در چهار ماه اول سال جاری میلادی بیش از یک هزار کودک زیر پنج سال به دلیل بیماری‌های تنفسی جان‌های‌شان را از دست داده‌اند که ۸۸ درصد از کل مرگ‌ومیرهای ناشی از عفونت تنفسی را شامل می‌شود.
در این اعلامیه آمده است: «طی سه ماه گذشته تیم‌های سیار سازمان نجات کودکان که در ۸ ولایت کار و نزدیک به ۶۹ هزار مورد عفونت حاد تنفسی را در کودکان زیر پنج سال درمان کرده‌اند.»
از سویی، ارشد مالک، رییس سازمان نجات کودکان در افغانستان گفته است: «بسیاری از کودکان در افغانستان به دلیل بیماری‌های قابل پیش‌گیری می‌میرند. ورود این دواها به این معنا است که بیش از ۴۰۰ هزار کودک در برخی از دورافتاده‌ترین مناطق کشور زیر درمان بالقوه نجات‌دهنده قرار خواهند گرفت.»
این سازمان ارزش کمک‌های پزشکی را حدود ۵۹۰ هزار دلار گفته است که از سوی نهاد اتحاد امداد هالند (DRA)، کمک‌های بشردوستانه اتحادیه اروپا (ECHO)، وزارت امور خارجه آلمان، اداره توسعه بین‌المللی امریکا و دیگر سازمان‌ها اهدا شده است.
پیش از این، سازمان صحی جهان گفته بود که عدم دسترسی به خدمات صحی باکیفیت، یک چالش اساسی در افغانستان است.
این سازمان افزود که ۱۸ میلیون تن در افغانستان به کمک‌های صحی وابسته‌اند.
گفتنی است که سازمان نجات کودکان از سال ۱۹۷۶ به این‌سو از جوامع و از حقوق کودکان در سراسر افغانستان حمایت می‌کند.
باشگاه خبرنگاران جوان افغانستان افغانستان
مدیررسانهای پرسپولیس: سپاهان به جای شکایت بیجا، عذرخواهی کند