Google нашёл дыру в WhatsApp 😳

Команда Google Project Zero выкатила публичный отчёт об уязвимости в WhatsApp* для Android после того, как Meta** благополучно проигнорировала стандартные 90 дней на исправление. Суть бага: злоумышленник создаёт группу, добавляет туда жертву и её контакт, назначает контакт админом и шлёт вредоносный медиафайл, который сам скачивается на устройство. Благодаря кривой работе с MediaStore, этот контент автоматически залетает в память смартфона и исполняется без какого-либо участия юзера.

Однако для эксплуатации нужно знать номера телефонов жертвы и её контакта, а сам файл должен быть достаточно хитрым, чтобы вырваться из песочницы. Плюс если у вас отключена автозагрузка медиа, вы в относительной безопасности.

Накануне Павел Дуров снова выступил с резкой критикой конкурента. Основатель Telegram заявил, что доверять безопасности WhatsApp в 2026 году неразумно, указав на фундаментальные проблемы в реализации их шифрования 🤡

*Принадлежит Meta, признанной в РФ экстремистской

🥸 godnoTECH - Новости IT