WhatsApp быстро стал стандартом, хотите ли вы общаться с кем-то, совершать звонки или даже переводить деньги как равный. Он также часто представляет довольно чувствительные финансовые заказы. Symantec недавно провела новое расследование в июле. В ходе этого расследования Symantec обнаружила, что WhatsApp не так безопасен, как вам бы того хотелось.
Сегодняшние хакеры имеют возможность имитировать голос и даже тон пользователей, чтобы обмануть людей, чтобы они потеряли свои деньги. Согласно исследованию, проведенному Symantec в июле, медиа-файлы WhatsApp на устройствах Android могут потенциально подвергаться злоумышленникам и манипулированию ими.
Symantec оценил уязвимость системы безопасности как «Media File Jacking». По словам Symantec, взлом мультимедийных файлов может повлиять на WhatsApp для Android, если включены определенные функции. Так как же работает подкачка медиафайлов? В основном он использует промежуток времени между моментом получения мультимедийных файлов через приложение обмена мгновенными сообщениями, их записью на диск и временем загрузки их в пользовательском интерфейсе приложения.
Этот промежуток времени позволяет злоумышленникам иметь возможность окна, во время которого они могут вмешаться и внести изменения в медиа-файлы, прежде чем жертва обнаружит их. Например, злоумышленник может манипулировать конфиденциальной информацией, включая личные фотографии и видео, корпоративные документы, счета и даже голосовые заметки.
Угроза довольно высока из-за ошибочного предположения о том, что новое поколение приложений для обмена мгновенными сообщениями обладает иммунитетом, когда дело доходит до манипулирования контентом и рисков конфиденциальности из-за сквозного шифрования. Но имейте в виду, что этого недостаточно, чтобы гарантировать целостность общения о приложениях. Symantec продемонстрировала это для WhatsApp, и это показывает, что приложения имеют уязвимости в своем коде.
Посмотрите следующее видео и узнайте, как злоумышленник может манипулировать вашими данными.
