Zpráva o velikosti pouze 2 kB dokáže rozbít WhatsApp

To, že WhatsApp je nejstahovanější a nejpoužívanější aplikací pro rychlé zasílání zpráv na světě, kterou podporuje více než 600 milionů aktivních uživatelů, neznamená, že je nejbezpečnější ze všech, protože jak všichni víme, z hlediska zabezpečení dat a šifrování, bohužel ponechává mnoho na přání.

Ještě jeden příklad nedostatek zabezpečení, které WhatsApp má, máme to v objevu některých studentů zabezpečení indického původu, kteří pouhým odesláním zprávy s asi 2000 speciálními znaky o hmotnosti pouze 2 kB jsou schopni aplikaci rozbít a přinutit ji zavřít a neobnovit ji, dokud data nevymažeme ovlivněného chatu nebo konverzace.

Takto se WhatsApp láme

Konkrétně a jak vidíme v přiloženém videu těsně nad těmito řádky, Indarjeet Bhuyan y saurav kar, dva studenti bezpečnosti z Indie, kteří by to našli selhání nebo slabost v zabezpečení WhatsApp. Jednoduchým odesláním jedné zprávy se znaky, jako jsou písmena čínské abecedy nebo různé symboly, se jim podařilo rozbít aplikaci WhatsApp a neobnovit se, dokud nepokračujeme smazat ovlivněná data chatu pro příjem této zprávy od 2KB Celková váha.

Zranitelnost, která se nám zdá obzvláště závažná, protože pokud bylo již dříve dosaženo něčeho podobného, ​​a super textová zpráva o hmotnosti přibližně 7 Mb.

V tuto chvíli čekáme na nějaké oficiální prohlášení od WhatsApp vysvětlující, jak plánují vyřešit tuto bezpečnostní chybu v WhatsApp, bezpečnostní chyba, kterou může každý zneužít jednoduše zasláním textové zprávy se speciálními symboly o hmotnosti 2 kB nebo více.

Čekám, jak vám říkám, na výše zmíněné oficiální prohlášení nebo aktualizaci, která řeší toto závažné selhání zabezpečení, jediný způsob, jak jej uložit, pokud jsme obdrželi jeden z těchto průlomové zprávy WhatsAppje to, jak ti říkám smazání celého chatu nebo celého vlákna konverzace s osobou, která nám poslala výše uvedenou výbušnou zprávu.

Chyba již opravena

Chyby zabezpečení v WhatsApp vždy existovaly, to je také jeden z nich, alespoň to už aplikační inženýři opravili. Trvalo to několik dní, protože tento soubor o velikosti pouhých 2 kilobajtů byl postupem času pro mnohé užitečný, ale jiní jej nepovažovali za přínosný nebo tak něco.

Chyby tohoto typu byly pozorovány v průběhu časuNavzdory tomu se mnohé podařilo opravit, i když jiné se znovu objevily. Zabezpečení je důležité a cenné, zejména pro ty uživatele, kteří zkoušejí spoustu věcí, včetně těch typických, jako je odesílání souborů, příjem a další věci.

Hledání tohoto typu chyb není jednoduché, přesto časem našli nějaké ty na vysoké úrovni, které ale později opravili, protože šlo o exponenty. Prolomit WhatsApp není teoreticky snadnéNavzdory tomu je zabezpečení, které nástroj má, větší než to, co se děje, alespoň ne v současnosti, což je to, co hledáme.

Blokujte osobu binárním kódem

I když se nerozbije jako předtím, Bude také možné zablokovat účet konkrétní na omezenou dobu. Není to jednoduché, musíte dodržet pár kroků a je pochopitelné, že někdy byla chyba opravena, což se časem udělá.

Tím se aplikace trochu zblázní, je to hack, který se používal ve Windows, dokonce už byly vytvořeny aplikace s tímto typem věcí na blokování Messengeru (Microsoft), který už je v jiném životě. Pokud se vám to stane, doporučujeme zablokovat dotyčný kontakt. jakmile uplyne rozumná doba.

Zprávy zvané bomby jsou vytvářeny pomocí ASCII, obsahuje mnoho postav, díky kterým vás konverzace zablokuje a s ní i aplikaci. Není to na příliš dlouhou dobu, ale na dobu, která se může pohybovat mezi 1-2 minutami, v závislosti na velikosti tohoto známého scénáře.

Jasným příkladem toho je vkládání různých čísel do tohoto textu, který je téměř nekonečný a lze jej odeslat jakémukoli kontaktu ve vašem adresáři, proto máte na internetu několik příkladů, pokud chcete vytvořit „bombu“. Některé stále fungují a jejich vytvoření zabere velmi málo času, to je případ těch typických je Rakko, přes něj můžeme dělat nějaké věci jako je toto, dát čísla a poslat takovou zprávu, stačí zkopírovat a vložit do chatu.

Bombové zprávy, nebezpečné

Postupem času byli hlášeni ti, kteří poslali zprávu tohoto charakteru, a to i s zablokovaným účtem na určitou dobu. Nahlásili je lidé, kteří je obdrželi, zatímco jiní tak neučinili, protože jsou to lidé blízcí jejich okruhu.

Na druhou stranu se doporučuje, abyste se v případě, že jej dostanete, zeptali na důvod, proč to udělali, a tím zajistili, že vám jej již ve vaší konverzaci nepošlou. Nejedná se o zablokování jako takové, ale je nepříjemné se zaseknoutJe vhodné, když to vidíte od kontaktu, zeptáte se jich a na druhou stranu je zablokujete, pokud vidíte, že vám nepřispívají.

Nepoužívejte to ve svůj prospěch

To je něco, co můžete udělat pro sebe, ale doporučuje se to nepoužívat, protože to uvidí, co to je, záplava konkrétní osobě. Číslo bude vždy schopno získat nejnovější zprávy, pokud se vám hlásí, studuje případ a snaží se s vámi dohodnout, někdy se to obvykle nestává.

Takzvané ASCII mají obvykle jinou funkci, než která se používá, například vkládat různé věci, měnit některá písmena a jiné funkce. Jsou to m