Ένα μήνυμα μόνο 2KB μπορεί να σπάσει το WhatsApp

Ότι το WhatsApp είναι η εφαρμογή ανταλλαγής άμεσων μηνυμάτων με τη μεγαλύτερη λήψη και χρήση στον κόσμο, υποστηριζόμενη από περισσότερους από 600 εκατομμύρια ενεργούς χρήστες, δεν σημαίνει ότι είναι το ασφαλέστερο από όλα αυτά, καθώς όλοι γνωρίζουμε, όσον αφορά ασφάλεια δεδομένων και κρυπτογράφηση, δυστυχώς αφήνει πολλά να είναι επιθυμητά.

Ένα ακόμη παράδειγμα την έλλειψη ασφάλειας που έχει το WhatsApp, το έχουμε στην ανακάλυψη ορισμένων μαθητών ασφαλείας Ινδικής καταγωγής οι οποίοι στέλνοντας ένα μήνυμα με περίπου 2000 ειδικούς χαρακτήρες βάρους μόνο 2 KB, είναι σε θέση να σπάσουν την εφαρμογή, αναγκάζοντάς την να κλείσει και να μην ανακτήσει έως ότου διαγράψουμε τα δεδομένα της επηρεαζόμενης συνομιλίας ή συνομιλίας.

Έτσι σπάει το WhatsApp

Συγκεκριμένα και όπως μπορούμε να δούμε στο συνημμένο βίντεο ακριβώς πάνω από αυτές τις γραμμές, Indarjeet Bhuyan y Σαουράβ Καρ, οι δύο μαθητές ασφαλείας από την Ινδία που θα το βρήκαν αυτό αποτυχία ή αδυναμία στην ασφάλεια του WhatsApp. Με την απλή αποστολή ενός μηνύματος με χαρακτήρες όπως γράμματα του κινεζικού αλφαβήτου ή διάφορα σύμβολα, κατάφεραν να σπάσουν την εφαρμογή WhatsApp και να μην ανακάμψουν μέχρι να προχωρήσουμε διαγράψτε τα επηρεαζόμενα δεδομένα συνομιλίας για τη λήψη αυτού του μηνύματος απλώς 2KB συνολικό βάρος.

Μια ευπάθεια που φαίνεται ιδιαίτερα σοβαρή για εμάς αφού εάν κάτι παρόμοιο με αυτό είχε προηγουμένως επιτευχθεί, α σούπερ γραπτό μήνυμα περίπου 7 Mb σε βάρος.

Προς το παρόν περιμένουμε κάποιο είδος επίσημης δήλωσης από το WhatsApp που εξηγεί πώς σκοπεύουν να λύσουν αυτό το ελάττωμα ασφαλείας στο WhatsApp, ένα ελάττωμα ασφαλείας που μπορεί να εκμεταλλευτεί ο καθένας στέλνοντας απλώς ένα μήνυμα κειμένου με ειδικά σύμβολα και βάρους 2KB ή περισσότερο.

Περιμένοντας, όπως σας λέω, της προαναφερθείσας επίσημης δήλωσης ή μιας ενημέρωσης που επιλύει αυτό το σοβαρό ελάττωμα ασφαλείας, ο μόνος τρόπος για να το αποθηκεύσετε εάν έχουμε λάβει ένα από αυτά πρωτοποριακά μηνύματα WhatsApp, έτσι σας λέω διαγραφή ολόκληρης της συνομιλίας ή ολόκληρου του νήματος της συνομιλίας με το άτομο που μας έστειλε το προαναφερθέν εκρηκτικό μήνυμα.

Ένα σφάλμα έχει ήδη διορθωθεί

Τα τρωτά σημεία στο WhatsApp υπήρχαν πάντα, είναι κι αυτό ένα από αυτά, τουλάχιστον έχει ήδη διορθωθεί από τους μηχανικούς εφαρμογών. Χρειάστηκαν λίγες μέρες, αφού αυτό το αρχείο των μόλις 2 kilobyte ήταν χρήσιμο σε πολλούς με την πάροδο του χρόνου, αλλά άλλοι δεν το βρήκαν ωφέλιμο ή τίποτα.

Λάθη αυτού του τύπου έχουν παρατηρηθεί με την πάροδο του χρόνουΠαρόλα αυτά, πολλά έχουν επισκευαστεί, αν και άλλα έχουν επανεμφανιστεί. Η ασφάλεια είναι σημαντική και πολύτιμη, ειδικά για εκείνους τους χρήστες που δοκιμάζουν πολλά πράγματα, συμπεριλαμβανομένων των τυπικών, όπως η αποστολή αρχείων, η λήψη, καθώς και άλλα πράγματα.

Η αναζήτηση αυτού του τύπου σφαλμάτων δεν είναι εύκολη, παρόλα αυτά, με την πάροδο του χρόνου βρήκαν μερικά υψηλού επιπέδου, τα οποία όμως διόρθωσαν αργότερα επειδή ήταν εκθέτες. Το να σπάσεις το WhatsApp δεν είναι θεωρητικά εύκολοΠαρόλα αυτά, η ασφάλεια που έχει το βοηθητικό πρόγραμμα είναι μεγαλύτερη από αυτή που συμβαίνει, τουλάχιστον όχι αυτήν τη στιγμή, κάτι που αναζητούμε.

Αποκλεισμός ατόμου με δυαδικό κώδικα

Αν και δεν σπάει όπως πριν, Θα είναι επίσης δυνατό να μπορείτε να αποκλείσετε έναν λογαριασμό συγκεκριμένο για περιορισμένο χρονικό διάστημα. Δεν είναι εύκολο, πρέπει να ακολουθήσεις μερικά βήματα και είναι κατανοητό ότι μερικές φορές το λάθος έχει διορθωθεί, κάτι που γίνεται με τον καιρό.

Αυτό θα κάνει την εφαρμογή να τρελαθεί λίγο, είναι ένα hack που χρησιμοποιήθηκε στα Windows, υπήρχαν ακόμη και εφαρμογές που δημιουργήθηκαν ήδη με τέτοιου είδους πράγματα για να μπλοκάρουν το Messenger (Microsoft), το οποίο είναι ήδη σε άλλη ζωή. Συνιστάται, εάν συμβεί αυτό σε εσάς, να αποκλείσετε την εν λόγω επαφή. μόλις περάσει ένα εύλογο χρονικό διάστημα.

Τα μηνύματα που ονομάζονται βόμβες γίνονται με ASCII, ενσωματώνει πολλούς χαρακτήρες, οι οποίοι τελικά είναι αυτοί που κάνουν τη συνομιλία να σε μπλοκάρει και μαζί της την εφαρμογή. Δεν είναι για πολύ μεγάλο χρονικό διάστημα, αλλά για χρόνο που μπορεί να κυμαίνεται μεταξύ 1-2 λεπτών, ανάλογα με το μεγαλείο αυτού του γνωστού σεναρίου.

Ένα ξεκάθαρο παράδειγμα αυτού είναι η τοποθέτηση διαφορετικών αριθμών σε όλο αυτό, είναι σχεδόν άπειροι και μπορούν να αποσταλούν σε οποιαδήποτε επαφή στο βιβλίο διευθύνσεών σας, για αυτό έχετε πολλά παραδείγματα στο Διαδίκτυο εάν θέλετε να δημιουργήσετε ένα "μήνυμα βόμβας". Μερικά εξακολουθούν να λειτουργούν και χρειάζονται πολύ λίγο χρόνο για να το δημιουργήσουν, αυτή είναι η περίπτωση των τυπικών είναι το Rakko, μέσω αυτού μπορούμε να κάνουμε κάποια πράγματα όπως αυτό, να βάλουμε αριθμούς και να στείλουμε ένα τέτοιο μήνυμα, απλά να κάνουμε αντιγραφή και επικόλληση στο chat.

Μηνύματα βόμβα, επικίνδυνα

Με την πάροδο του χρόνου έχουν αναφερθεί όσοι έχουν στείλει τέτοιου είδους μήνυμα, ακόμη και με αποκλεισμό του λογαριασμού για ορισμένο χρονικό διάστημα. Έχουν αναφερθεί από τα άτομα που το έχουν λάβει, ενώ άλλοι δεν το έχουν κάνει επειδή είναι άνθρωποι κοντά στον κύκλο τους.

Συνιστάται, από την άλλη, εάν το λάβετε, να τους ρωτήσετε τον λόγο για τον οποίο το έκαναν, φροντίζοντας έτσι να μην σας το στείλουν ξανά στη συνομιλία σας. Δεν είναι απόφραξη ως τέτοιο, αλλά είναι ενοχλητικό να κολλάςΚαλό είναι αν το δεις από επαφή να τους ρωτήσεις και από την άλλη να τους μπλοκάρεις αν δεις ότι δεν συνεισφέρουν σε εσένα.

Μην το χρησιμοποιείτε προς όφελός σας

Αυτό είναι κάτι που μπορείτε να κάνετε για τον εαυτό σας, αλλά συνιστάται να μην το χρησιμοποιήσετε, αφού θα το δουν όπως είναι, μια πλημμύρα σε ένα συγκεκριμένο άτομο. Ο αριθμός θα μπορεί πάντα να ανακτά τα τελευταία μηνύματα εάν σας αναφέρει, μελετώντας την υπόθεση και προσπαθεί να καταλήξει σε συμφωνία μαζί σας, μερικές φορές αυτό δεν συμβαίνει συνήθως.

Τα λεγόμενα ASCII έχουν συνήθως διαφορετική λειτουργία από αυτή που χρησιμοποιείται, για παράδειγμα για να βάλετε διαφορετικά πράγματα, να αλλάξετε ορισμένα γράμματα, μεταξύ άλλων λειτουργιών. Είναι μ