Ошибка в WhatsApp позволяет осуществить DoS-атаку с помощью эмодзи
Сообщение, состоящее из нескольких тысяч эмодзи, вызывает переполнение буфера и аварийное завершение работы приложения.
Исследователь безопасности Индраджит Бхайян (Indrajeet Bhuyan) обнаружил ошибку в популярном мессенджере WhatsApp, позволяющую вызвать отказ в обслуживании с помощью эмодзи. Об этом сообщает издание The Hacker News. В настоящее время мобильная и web-версия WhatsApp ограничивает максимальный размер сообщения до 6550-6600 символов. Вставив в сообщение порядка 5 тысяч эмодзи, пользователь может вызвать переполнение буфера и аварийное завершение работы клиента. Подобная DoS-атака затрагивает практически всех пользователей, за исключением владельцев iOS-устройств. Бхайян протестировал технику вызова отказа в обслуживании на браузерах Google Chrome и Mozilla, а также в приложениях для ОС Android 4.4, 5.0, 6.0. Единственным способом восстановить работоспособность WhatsApp является удаление всей истории переписки с пользователем, отправившим вредоносное сообщение В прошлом году Бхайян обнаружил аналогичную уязвимость в WhatsApp. Тогда исследователю удалось вызвать аварийное завершение работы клиента, отправив специально сформированное сообщение длиной в 2000 символов.
Пройдите по шифрованной тропе информационной безопасности – подпишитесь на наш ТГ-канал!
Используя ошибку в WhatsApp, можно провести DoS-атаку с помощью эмодзи
Сейчас максимальный размер сообщения в мобильной и веб-версии WhatsApp ограничен 6550-6600 символами. Если пользователь вставит в сообщение около 5000 эмодзи, то может таким образом спровоцировать переполнение буфера и аварийное завершение работы сервиса.
Подобной DoS-атакой могут быть затронуты почти все пользователи, кроме обладателей iOS-устройств. Техника вызова отказа в обслуживании была протестирована Бхайяном на браузерах Mozilla Firefox и Google Chrome, а также в некоторых Android-приложениях. Единственный способ восстановления работоспособности WhatsApp – удалить всю историю переписки с пользователем, который отправил вредоносное сообщение.
Бхайян фиксировал аналогичную уязвимость в WhatsApp и в прошлом году. Тогда исследователь вызвал аварийное завершение работы сервиса, отправив сформированное специальным образом сообщение длиной в 2000 символов.
Способы, которые можно использовать для взлома ваших сообщений WhatsApp
Ты используешь WhatsApp? Я уверен, что да, не только ты и я, здесь миллиард человек Они используют WhatsApp, чтобы отправлять сообщения своим друзьям и их семьи регулярно.
Тот факт, что у него очень большая база пользователей, означает, что он используется разными типами людей для разных типов задач. Включает в себя немного поболтать Неформальные вопросы, в то время как другие включают Делитесь конфиденциальной информацией.
WhatsApp — это популярный мессенджер И проста в использовании. содержит некоторые Функции безопасности , например, использование Сквозное шифрование Чтобы сообщения оставались конфиденциальными. Однако это может привести WhatsApp хаки взломать Конфиденциальность ваших сообщений и контактов.
Вот пять способов взлома WhatsApp.
1. Удаленное выполнение кода через GIF.
В октябре 2019 года исследователь безопасности обнаружил разбуженный В приложении WhatsApp есть уязвимость, которая позволяет хакерам управлять приложением с помощью GIF изображение. Взлом работает, используя способ обработки изображений в WhatsApp, когда пользователь открывает представление галереи для отправки медиафайла.
Когда это происходит, приложение анализирует GIF, чтобы отобразить предварительный просмотр файла. Файлы GIF особенные, потому что они содержат несколько закодированных кадров. Это означает, что его можно скрыть вредоносный код внутри картины.
Если хакер отправляет пользователю вредоносный GIF-файл, он может показать всю историю разговоров пользователя. Хакер сможет узнать, с кем пользователь использовал чат и что отправлял. Он также может просматривать файлы, фотографии и видео пользователей, отправленные через WhatsApp.
Версии WhatsApp этой уязвимости были затронуты в версии 2.19.230 на Android 8.1 и 9. К счастью, Awakened ответственно раскрыла уязвимость, и Facebook, которому принадлежит WhatsApp, удалось решить проблему. Чтобы обезопасить себя от этой проблемы, вам следует обновить WhatsApp до версии 2.19.244 или выше.
2. Атака голосового вызова Pegasus
Еще одна уязвимость WhatsApp, обнаруженная в начале 2019 года, — это взлом системы голосовых вызовов Pegasus. Эта ужасающая атака позволила хакерам получить доступ к устройству, просто сделав голосовой вызов WhatsApp цели. Даже если цель не ответит на звонок, атака все равно может быть эффективной. Цель может не осознавать, что она была установлена Вредоносное ПО на его устройствах.
Этот взлом работает с помощью метода, известного как Переполнение буфера. Здесь атака намеренно помещает так много кода в небольшой буфер, что он «переполняется» и записывает дополнительный код в место, к которому у него не должно быть доступа. Когда хакер может запустить код на сайте, который должен быть безопасным, он может предпринять злонамеренные действия.
В случае этой атаки хакер установил самую старую информацию о программном обеспечении из шпионского ПО, известного как Pegasus. Это позволило хакеру собирать данные о телефонных звонках, сообщениях, фотографиях и видео. Это даже позволяет ему активировать аппаратные камеры и микрофоны для записи.
Эта уязвимость распространяется на устройства Android, iOS, Windows 10 Mobile и Tizen. Его использовала израильская компания NSO Group, которую обвиняли в шпионаже за сотрудниками Amnesty International и другими правозащитниками. После публикации новости о взломе WhatsApp был обновлен, чтобы защитить его от этой атаки.
Если вы используете WhatsApp версии 2.19.134 или более ранней версии на Android или 2.19.51 или более ранней версии на iOS, вам необходимо немедленно обновить приложение.
3. Атаки социальной инженерии
Еще один способ сделать WhatsApp уязвимым — это Атаки социальной инженерии. Здесь хакер использует человеческую психологию для кражи информации или распространения ложной информации. Охранная компания позвонила Check Point Research О такой атаке окрестили FakesApp. Это позволяло людям злоупотреблять функцией цитаты в групповом чате и изменять текст чужого ответа. По сути, это позволяет хакеру подбрасывать фальшивые фразы, которые кажутся исходящими от других законных пользователей.
Исследователи смогли сделать это, расшифровав сообщения WhatsApp. Это позволяло им видеть данные, передаваемые между мобильной версией и версией. WhatsApp в сети. Следовательно, они могут изменять значения в групповых чатах. Затем они могут выдавать себя за других людей, отправляя сообщения, которые кажутся от них. Они также могут изменить текст ответов.
Исследователи предполагают, что это можно использоватье в тревожных способах распространения мошенничества или фейковых новостей. Хотя уязвимость была обнаружена в 2018 году, по словам исследователей, к тому времени, когда исследователи рассказали об этой уязвимости на конференции Black Hat в Лас-Вегасе в 2019 году, она не была исправлена. ZNet.
4. Фишинг через медиафайлы.
Уязвимость затрагивает как WhatsApp, так и Telegram Медиа-файлы покрыты. Эта атака использует то, как приложения получают мультимедийные файлы, такие как фотографии или видео, и записывают эти файлы во внешнее хранилище устройства.
Атака начинается с установки информации о вредоносном ПО, скрытой внутри явно безвредного приложения. Затем это вредоносное ПО может отслеживать входящие файлы Telegram или WhatsApp. При появлении нового файла вредоносная программа может заменить настоящий файл поддельным. Исследователи, открывшие эту проблему, Symantec Они предполагают, что его можно использовать для обмана людей или для распространения фейковых новостей.
Есть быстрое решение этой проблемы. В приложении WhatsApp вам нужно искать в Настройки и перейти к Настройки чата. Тогда ищите вариант «Сохранить в галереюУбедитесь, что он установлен навыключать. Это защитит вас от этой уязвимости. Однако реальное решение проблемы потребует от разработчиков приложений в будущем полностью изменить способ обработки мультимедийных файлов приложениями.
5. Шпионаж Facebook в чатах WhatsApp
Последняя тема для рассмотрения — это скорее проблема безопасности, чем реальная уязвимость. Это касается того, могут ли сообщения WhatsApp быть прочитаны Facebook или нет.
В Размещено в блоге WhatsApp гарантирует, что, поскольку он использует сквозное шифрование, Facebook не может читать контент WhatsApp: «Мы внедрили сквозное шифрование. Когда вы и люди, с которыми вы общаетесь, используете последнюю версию WhatsApp, ваши сообщения по умолчанию зашифрованы, а это означает, что вы единственный человек, который может их прочитать. Даже если в ближайшие месяцы мы будем больше координировать свои действия с Facebook, ваши зашифрованные сообщения останутся конфиденциальными, и никто другой не сможет их прочитать. Ни WhatsApp, ни Facebook, ни кто-либо еще. ”
Однако, по словам разработчика Грегорио Занон -Это не совсем правда. Тот факт, что WhatsApp использует сквозное шифрование, не означает, что все сообщения являются конфиденциальными. В операционной системе, такой как iOS 8 и выше, приложения могут получать доступ к файлам в «общем контейнере».
И приложения Facebook, и WhatsApp используют один и тот же общий контейнер на устройствах. И хотя чаты при отправке зашифрованы, они не обязательно зашифрованы на исходном устройстве. Это означает, что приложение Facebook может копировать информацию из приложения WhatsApp.
Чтобы быть ясным, нет никаких доказательств того, что Facebook использовал общие контейнеры для отображения личных сообщений WhatsApp. Но потенциал для этого существует. Даже при сквозном шифровании Ваши сообщения могут не быть личными с точки зрения Facebook.
Будьте в курсе проблем безопасности в WhatsApp
Это примеры взлома WhatsApp. Хотя некоторые из этих проблем были исправлены с момента их раскрытия, другие — нет.
Чтобы узнать больше о том, безопасен ли WhatsApp, ознакомьтесь с нашим руководством. Для угроз безопасности WhatsApp, о которых необходимо знать пользователям.
�� Бесплатный спам-бот WhatsApp
Обзоры
Автор cryptoparty На чтение 2 мин Опубликовано 17.06.2019
Этот бесплатный спам-бот Whatsapp способен отправлять автоматические сообщения на любой номер, который вы указали.
Использование спам-бота Whatsapp очень прямолинейное, поскольку для отправки сообщений используется браузер устройства.
Почему он бесплатный?
Спам-бот Whatsapp является бесплатным, так как он размещен на Github, и владелец проекта опубликовал код.
Нужно ли что-нибудь для запуска спам-бот WhatsApp
Да. Вам нужно будет установить плагин tampermonkey через официальный магазин плагинов вашего браузера.
Спам-бот Whatsapp содержит скрипт, который вы можете использовать в сочетании с tampermonkey.
Это автоматизирует полный процесс отправки сообщений WhatsApp через ваш BR
Скачайте и установите TamperMonkey для вашего браузера Chrome
Вы можете скачать TamperMonkey из официального магазина Google Chrome.
Программное обеспечение является бесплатным, и оно должно быть установлено без каких-либо проблем.
Предупреждение от разработчика бота Whatsapp Spam
Он предупреждает, что приложение должно использоваться только в личных и образовательных целях. Бот находится в прямом нарушении условий и положений WhatsApp. Используя спам-бот Whatsapp, вы соглашаетесь с тем, что нарушаете правила WhatsApp, и существует вероятность того, что вас могут привлечь к ответственности.
Примечание: Информация для исследования, обучения или проведения аудита. Применение в корыстных целях карается законодательством РФ.
Пожалуйста, не спамьте и никого не оскорбляйте. Это поле для комментариев, а не спамбокс. Рекламные ссылки не индексируются!
Добавить комментарий Отменить ответ
YA 18.06.2019 в 01:37
спасибо,
хороший материал!
cryptoparty автор 18.06.2019 в 09:14
Всегда пожалуйста!
Арина 29.12.2020 в 21:22
cryptoparty автор 30.12.2020 в 14:42
Юрий 14.11.2020 в 18:19
гена 28.11.2020 в 16:54
Unknown 10.02.2020 в 14:13
а где ссылка на данного бота?
cryptoparty автор 10.02.2020 в 14:18
А разве ее не видно?
игра макс 08.03.2020 в 17:14
пожалюйста дайте ссылку на бота в ответы
cryptoparty автор 11.03.2020 в 09:47
А чем не устраивает ссылка в статье?
Акбоян 14.11.2020 в 17:04
Ты человек
лаылзщалцжва 15.04.2020 в 19:17
а где сам скрипт
cryptoparty автор 15.04.2020 в 19:27
Я в шоке от таких как вы, собираетесь запускать инструмент и не видите ссылку в статье….
Никита 16.04.2020 в 17:04
А он работает на телефонах. Скаже пж
Anoni 17.04.2020 в 13:06
а как его а
ктивиравать ?
cryptoparty автор 17.04.2020 в 13:18
Я вам поражаюсь. Вы хотите что-то активировать, но не можете прочитать. Написано же все, черным по белому – > ставишь Tampermonkey и активируешь скрипт….
вайфи 16.09.2020 в 15:10
а как его активировать?
barsdead 26.05.2020 в 11:12
в 24 строчки ошибка
cryptoparty автор 26.05.2020 в 12:27
в слове “строчки” ошибка
beard 30.08.2022 в 13:42
Мне вас жалко) Такое коммюнити никому не пожелаешь. Удачи в последующей работе!
cryptoparty автор 30.08.2022 в 14:15
Спасибо. Да это не коммьюнити
Даниил 31.05.2020 в 01:43
Здравствуйте! Извините, что беспокою. Хоть убей, не пойму. То есть вы вбиваете номер, кому надо отправить и как то авторизовать свой номер в приложении? Спасибо.
Паша 17.06.2020 в 02:43
Такое себе
Лёха 28.08.2020 в 16:05
Нурсултан 19.10.2020 в 20:24
Богдан 20.08.2020 в 14:18
WS Spam: Waiting for whatsapp to load… помогите пожалуйста
Богдан 20.08.2020 в 14:19
WS Spam: Waiting for whatsapp to load… помогите
Антон 15.09.2020 в 18:04
Артем 07.10.2020 в 12:26
bigmih 29.10.2020 в 16:08
поставил расширение. открыл файл. дальше не разберусь. кто поможет? готов заплатить за обучение
cryptoparty автор 29.10.2020 в 18:12
что не работает?
Сергей 16.03.2021 в 15:56
Скрипт добавил в Tampermonkey, сохранил.
В панели скрипт включен. Браузер перезагрузил.
Открыл Web WhatsApp с активным скриптом.
Далее автор пишет:
* Под вашим изображением профиля в верхнем левом углу введите текст.
* Войдите в чат и нажмите «Отправить».
Под моей аватаркой профиля в левом верхнем углу есть только срока поиска контакта или имеющегося чата. Ну и еще включение оповещения на рабочем столе ��
Если пишу в тестовый чат простое сообщение и отправляю, оно просто уходит стандартно.
Тут я в ступоре �� Не подскажете, что делаю не так?
Влад 11.11.2020 в 21:53
Как запустить спамер? и как он настраивается помоги пж не могу разобраться
ЗАКАЖИ ТУТ! 22.11.2020 в 17:04
спасибо,
хороший материал!
Rakshan 10.02.2021 в 16:35
Привет, допустим я ночью сплю а ваша программа будет отправлять каждое мое сообщение автоматически ааждое 30 минут такое возможно тут ?
cryptoparty автор 10.02.2021 в 17:40
Привет,программа не моя,тут надо разработчику писать о подробностях функционала
Ахмад 12.06.2021 в 23:28
Василий 17.07.2021 в 13:43
А как это запускать? Тип это как делаеться? Помогите
Роман 18.12.2021 в 11:28
Сон 25.03.2022 в 14:40
Здравия! Хотелось бы спросить, как заюзать бот?
я просто не поняла, хотелось бы все в подробностях.
xuya 15.08.2022 в 13:43
Очень нужная весч. Проучить мошенников которые орудуют на Ваилдберис продавая воздух через ватсап доверчивым людям. Задолбаются теперь номера менять. Какой я злой : )))
Эмирхан 09.10.2022 в 20:33
Годно весело
Амирлан 20.01.2023 в 21:35
Батыр 02.02.2023 в 19:01
Очен хорошии спам бот проверте
Томас шелби 30.03.2023 в 23:00
А где скачать
Мансур 01.06.2023 в 07:02
ĥŧo ŷă 18.07.2023 в 20:29
Блин а где ссылка?:_)
Поддержать нас
- Аудит ИБ (49)
- Вакансии (12)
- Закрытие уязвимостей (110)
- Книги (27)
- Мануал (2 359)
- Медиа (66)
- Мероприятия (39)
- Мошенники (23)
- Обзоры (831)
- Обход запретов (34)
- Опросы (3)
- Скрипты (116)
- Статьи (360)
- Философия (124)
- Юмор (18)
Наш Telegram
Социальные сети
Поделиться
Anything in here will be replaced on browsers that support the canvas element
- �� Каковы различные форматы сертификатов? 27.10.2023
Цифровые сертификаты могут использоваться для различных целей. Они могут использоваться для защиты соединений с веб-сайтами, для шифрования сообщений электронной почты или для проверки личности пользователя. Выбор правильного формата сертификата необходим для обеспечения безопасности и сохранности данных. Когда речь идет о различных форматах сертификатов, важно выбрать тот, который соответствует вашим потребностям Выберите формат сертификата, совместимый с […]
Преобразование файла PFX (PKCS #12) в формат PEM (Privacy Enhanced Mail) достаточно просто на Linux и Unix-подобных системах. В этой статье мы рассмотрим, как преобразовать файл сертификата в формате PFX в файл PEM с помощью OpenSSL из командной строки. Что такое файл PFX? PFX (также PKCS#12) – это формат файла, содержащего сертификат(ы) и закрытый(ые) ключ(ы), […]
Одним из основных нововведений, появившихся в Podman, стала возможность запуска контейнеров без прав root. С точки зрения безопасности это было существенным улучшением, поскольку потенциально скомпрометированный контейнер, запущенный от имени root, представляет собой угрозу безопасности для хост-системы. Чтобы добиться аналогичного поведения, последние версии Docker поддерживают запуск демона docker в пользовательском контексте. �� Почему процессы в контейнерах […]
Small Form Factor Pluggable (SFP) – это компактный приёмопередатчик, который устанавливается в SFP порт коммутатора Ethernet. Модуль используется для присоединения платы сетевого устройства к оптическому волокну или витой паре. Модули SFP заменили устаревшие модули GBIC благодаря своим миниатюрным размерам. Это преимущество в размерах позволяет им эффективно работать в ограниченных сетевых средах, обеспечивая быстрый обмен данными […]
Давайте поговорим о классификации вредоносных программ. Когда антивирусная программа или средство защиты от вредоносного ПО обнаруживает что-то потенциально вредоносное, она использует определенный формат, чтобы помочь вам или другим специалистам понять, с какой именно угрозой вы имеете дело. Формат может выглядеть примерно так: Type:Platform/Family.Variant!Suffixes Это не всегда будет выглядеть именно так, поскольку, как вы помните, не […]