차례:
WhatsApp은 친구 및 가족과 모든 종류의 파일을 공유하기 위해 기본적으로 사용하는 플랫폼 중 하나입니다. 그럼에도 불구하고 가장 안전한 방법은 아니며 매일 응용 프로그램에서 발견되는 수많은 취약점이 그 증거입니다. 이제 TNW 블로그에서 Facebook 직원이 MP4 비디오와 관련된 문제를 발견했다는 사실을 알게 되었습니다.
WhatsApp은 MP4 형식의 악성 파일과 관련된 취약점을 수정하여 공격자가 쉽게 원격으로 이동할 수 있도록 합니다. WhatsApp에 저장된 메시지 및 파일에 대한 액세스.CVE-2019-11931로 식별된 이 버그는 공격자가 사용자의 개입 없이 휴대폰에 악성 코드를 심을 수 있도록 했습니다.
WhatsApp은 비디오 파일을 수신할 때 WhatsApp을 위험에 빠뜨리는 위험한 버그를 수정합니다.
개발자들은 악성 코드가 포함된 간단한 MP4 비디오 파일을 모든 사용자에게 전송하여 버퍼 오버플로를 유발하기 쉽다고 언급했습니다. 왓츠앱. 문제는 MP4 파일의 메타데이터에 있었기 때문에 DoS 공격이나 RCE 공격(원격 코드 실행으로 구성)을 수행하기가 매우 쉽습니다.
그들은 이 문제 자체만으로는 공격자가 귀하의 전화에 액세스할 수하지만 실제로는 충분하지 않다고 주장합니다. 이 익스플로잇을 사용하여 애플리케이션의 보안을 우회하고 전화에 침투하는 이후 공격에 대한 매우 위험한 진입점입니다.
문제를 이용하여 WhatsApp 연구소는 회사가 서비스의 보안을 개선하기 위해 매일 지켜보고 있는지 확인합니다. 그들 스스로 잠재적인 애플리케이션 문제를 공개하여 이러한 문제에 대한 솔루션이 어떻게 진행되고 있는지 논의합니다. 이 버그는 WhatsApp의 모든 Android 버전(2.19.274까지)과 iOS(2.19.100까지)에 영향을 미쳤습니다. WhatsApp Business 버전 2.25.3까지, Windows Phone 버전 2.18.368까지에도 존재했습니다.
지금까지 이 취약점이 WhatsApp에 대한 공격을 수행하는 데 사용되었다는 소식은 없습니다. 휴대폰에 설치된 WhatsApp 버전을 업데이트하는 것이 절대적으로 필요하며 오류를 해결하는 데 필수적입니다.
