Повідомлення розміром лише 2 КБ здатне зламати WhatsApp

Те, що WhatsApp є найбільш завантажуваним і використовуваним додатком обміну миттєвими повідомленнями у світі, схваленим його понад 600 мільйонами активних користувачів, не означає, що він є найбезпечнішим з усіх, оскільки, як ми всі знаємо, з точки зору безпека та шифрування даних, на жаль, залишає бажати кращого.

Ще один приклад відсутність безпеки, яку має WhatsApp, ми маємо це під час виявлення деяких студентів з безпеки індійського походження, які лише надіславши повідомлення з приблизно 2000 спеціальними символами вагою лише 2 КБ, здатні зламати додаток, змусивши його закритись і не відновити, поки ми не видалимо дані чату або розмови, що постраждали.

Ось як ламається WhatsApp

Зокрема, і як ми можемо побачити у вкладеному відео безпосередньо над цими рядками, Інджард Буян y Саурав Кар, двоє студентів безпеки з Індії, які б це знайшли збій або слабкість у безпеці WhatsApp. Просто надіславши одне повідомлення з такими символами, як літери китайського алфавіту або різні символи, їм вдалося зламати програму WhatsApp і не відновити, поки ми не перейдемо до видалити відповідні дані чату для отримання цього повідомлення від просто 2KB Загальна вага.

Уразливість, яка видається нам особливо серйозною, оскільки якби раніше було досягнуто чогось подібного до цього, a супер текстове повідомлення вагою близько 7 Мб.

На даний момент ми чекаємо на якусь офіційну заяву від WhatsApp, що пояснює, як вони планують усунути цей недолік безпеки в WhatsApp, недолік безпеки, який може використати кожен просто надіславши текстове повідомлення зі спеціальними символами вагою 2 КБ або більше.

Чекаючи, як я вам кажу, вищезгаданої офіційної заяви або оновлення, яке усуває цей серйозний недолік безпеки, єдиний спосіб врятувати його, якщо ми отримали одне з них проривні повідомлення WhatsApp, ось як я тобі кажу видалення цілого чату або цілої низки розмови з особою, яка надіслала нам вищезазначене вибухове повідомлення

Помилка вже виправлена

Уразливості в WhatsApp існували завжди, це також один із них, принаймні його вже виправили розробники програми. Це зайняло кілька днів, оскільки цей файл розміром лише 2 кілобайти був корисним для багатьох з часом, але інші не вважали його корисним чи чимось іншим.

Помилки такого типу спостерігалися з часомНезважаючи на це, багато з них були відремонтовані, хоча інші знову з’явилися. Безпека важлива й цінна, особливо для тих користувачів, які намагаються виконувати багато речей, у тому числі такі типові, як надсилання файлів, отримання тощо.

Пошук такого типу помилок непростий, незважаючи на це, з часом вони знайшли деякі високорівневі помилки, які пізніше виправили, оскільки вони були експонентами. Зламати WhatsApp теоретично нелегкоНезважаючи на це, безпека, яку має утиліта, є більшою, ніж це відбувається, принаймні не зараз, чого ми шукаємо.

Заблокувати людину двійковим кодом

Хоча він не ламається, як раніше, Ви також можете заблокувати обліковий запис певний протягом обмеженого часу. Це нелегко, вам потрібно виконати кілька кроків, і зрозуміло, що іноді помилку виправляють, що робиться з часом.

Це змусить програму зійти з розуму, це хак, який використовувався в Windows, навіть були програми, створені з таким типом речей, щоб блокувати Messenger (Microsoft), який уже в іншому житті. Якщо це трапиться з вами, радимо заблокувати відповідний контакт. як тільки мине розумна кількість часу.

Повідомлення, які називаються бомбами, створюються за допомогою ASCII, містить багато символів, які зрештою блокують вас у розмові, а разом з ним і програму. Це не надто довго, але на час, який може становити 1-2 хвилини, залежно від величі цього добре відомого сценарію.

Яскравим прикладом цього є розміщення різних номерів у всьому цьому, майже нескінченних, і їх можна надіслати будь-якому контакту у вашій адресній книзі, для цього у вас є кілька прикладів в Інтернеті, якщо ви хочете створити "повідомлення про бомбу". Деякі все ще працюють і займають дуже мало часу, щоб створити це, це типовий випадок — Rakko, через нього ми можемо робити такі речі, вводити числа та надсилати таке повідомлення, просто скопіюйте та вставте в чаті.

Повідомлення про бомбу, небезпечно

З часом було повідомлено про тих, хто надіслав повідомлення такого характеру, навіть заблокувавши обліковий запис на певний час. Про них повідомили люди, які отримали, а інші не повідомили, тому що це люди, близькі до їхнього кола.

З іншого боку, рекомендується, якщо ви отримаєте його, запитати їх про причину, чому вони це зробили, таким чином гарантуючи, що вони більше не надішлють його вам у вашій розмові. Це не блокування як таке, але застрягти неприємноБажано, якщо ви бачите це від контакту, ви запитуєте його, а з іншого боку, ви блокуєте його, якщо бачите, що він не сприяє вам.

Не використовуйте це для своєї вигоди

Це те, що ви можете зробити для себе, але рекомендується не використовувати, оскільки вони побачать, що це таке, флуд конкретній людині. Номер завжди зможе отримати останні повідомлення, якщо він звітує вам, вивчає справу та намагається домовитися з вами, іноді цього зазвичай не відбувається.

Так званий ASCII зазвичай має іншу функцію, ніж той, який використовується, наприклад, для введення різних речей, зміни деяких літер, серед інших функцій. Вони m