Ứng dụng máy tính để bàn Whatsapp được tiết lộ có một lỗ hổng lớn có thể cho phép tin tặc truy cập vào các tệp máy tính của người dùng

Tin BlockBeats, theo một tuyên bố gần đây từ Facebook, máy tính để bàn WhatsApp dường như có một lỗ hổng cho phép kẻ tấn công truy cập từ xa và đọc các tập tin trên Hệ thống Windows và Mac.

Ứng dụng nhắn tin phổ biến WhatsApp được biết đến với các tính năng bảo mật và quyền riêng tư tuyệt vời. Tuy nhiên, Facebook gần đây đã đưa ra cảnh báo bảo mật cho biết phiên bản dành cho máy tính để bàn của ứng dụng này có một lỗ hổng lớn. Theo Block Rhythm, lỗ hổng này có thể cho phép kẻ tấn công tiềm năng đọc tệp trên máy tính Windows hoặc Mac thông qua các cuộc tấn công kịch bản chéo trang. Nói một cách đơn giản, tin tặc có thể sử dụng một tin nhắn văn bản được tạo đặc biệt để truy cập các tệp trên máy tính của mục tiêu và lấy chúng từ đầu bên kia của tin nhắn văn bản WhatsApp.

Lỗ hổng này ban đầu được phát hiện bởi nhà nghiên cứu bảo mật PerimeterX Gal Weizman. Trong quá trình nghiên cứu của mình, Weizman phát hiện ra rằng WhatsApp có lỗ hổng kịch bản chéo trang, nhưng vấn đề này đã tồn tại từ đầu năm 2017. Sau đó, anh phát hiện ra rằng lỗ hổng này cho phép thực hiện các chức năng như giả mạo siêu dữ liệu tin nhắn, ẩn URL trong tin nhắn, v.v. Anh ta đã nghiên cứu lỗ hổng cũng như các khả năng và phát hiện ra rằng anh ta có thể đưa mã JavaScript vào tin nhắn, cho phép truy cập vào hệ thống tệp cục bộ thông qua API tìm nạp JavaScript.

Và đó thậm chí không phải là gốc rễ của vấn đề. Gốc rễ của vấn đề là chương trình máy tính để bàn của WhatsApp được phát triển bằng một phiên bản lỗi thời và nhiều lỗi: Chrome 69, công cụ trình duyệt cũ của Google Chrome. Có lẽ lỗ hổng này ảnh hưởng đến mọi phiên bản WhatsApp Desktop cho đến khi phiên bản 0.3.9309 được phát hành.

Địa chỉ gốc: https://news.beincrypto.com/2020/02/16/whatsapp-desktop-app-flawed-hackers-could-gain-access -files/

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia