WhatsApp представил детальные сведениям о “критической” уязвимости, которую исправили в более поздней версии мессенджера. Однако она все еще может повлиять на прежние не обновленные установки.
Подробности раскрыли в сентябрьском обновлении страницы приложения, которая посвящена рекомендациям по безопасности, оказывающим влияние на WhatsApp. Об этом стало известно 23 сентября.
Критическая ошибка дала бы возможность мошеннику использовать ошибку кода, которая известна как переполнение целых чисел, позволяя им выполнять свой собственный код на мобильном устройстве жертвы после отправки специально сделанного видеозвонка.
Уязвимости удаленного выполнения кода являются основным этапом в установке вредоносного программного обеспечения, шпионского ПО или других вредоносных программ в целевой системе, так как они дают мошенникам преимущество, которое можно использовать для последующей компрометации устройства с использованием таких методов, как атаки с повышением привилегий.
Не так давно выявленной уязвимости присвоили идентификационный номер CVE-2022-36934 в национальной базе данных уязвимостей, а балл серьезности она получила 9,8 из 10 по шкале CVE, что соответствует максимально возможному уровню угрозы: “критический”
