Một tin nhắn chỉ 2KB có khả năng phá vỡ WhatsApp

Việc WhatsApp là ứng dụng nhắn tin tức thì được tải xuống và sử dụng nhiều nhất trên thế giới, được hơn 600 triệu người dùng đang hoạt động chứng thực, không có nghĩa là ứng dụng này an toàn nhất trong số đó vì như chúng ta đều biết, về mặt bảo mật và mã hóa dữ liệu, tiếc là để lại nhiều điều mong muốn.

Thêm một ví dụ về sự thiếu bảo mật mà WhatsApp có, chúng tôi đã phát hiện ra một số sinh viên bảo mật gốc Ấn Độ chỉ cần gửi một tin nhắn với khoảng 2000 ký tự đặc biệt có trọng lượng chỉ 2KB là có thể phá vỡ ứng dụng, buộc nó phải đóng và không thể khôi phục cho đến khi chúng tôi xóa dữ liệu. của cuộc trò chuyện hoặc cuộc trò chuyện bị ảnh hưởng.

Đây là cách WhatsApp phá vỡ

Cụ thể và như chúng ta có thể thấy trong video đính kèm ngay trên những dòng này, Indarjeet Bhuyan y saurav kar, hai sinh viên an ninh đến từ Ấn Độ, những người có thể đã tìm thấy thất bại hoặc yếu kém trong bảo mật WhatsApp. Với việc gửi đơn giản một tin nhắn với các ký tự như chữ cái trong bảng chữ cái tiếng Trung hoặc các ký hiệu khác nhau, chúng đã phá vỡ ứng dụng WhatsApp và không khôi phục được cho đến khi chúng tôi tiếp tục xóa dữ liệu trò chuyện bị ảnh hưởng để nhận được tin nhắn đó chỉ từ 2KB Tổng khối lượng.

Một lỗ hổng có vẻ đặc biệt nghiêm trọng đối với chúng tôi vì nếu điều gì đó tương tự như điều này trước đây đã đạt được, tin nhắn siêu văn bản có dung lượng khoảng 7 Mb.

Hiện tại, chúng tôi đang chờ đợi một số loại tuyên bố chính thức từ WhatsApp giải thích cách họ có kế hoạch giải quyết lỗ hổng bảo mật này trong WhatsApp, lỗ hổng bảo mật mà bất kỳ ai cũng có thể khai thác bằng cách chỉ cần gửi một tin nhắn văn bản có các ký hiệu đặc biệt và nặng 2KB trở lên.

Chờ đợi, như tôi đã nói với bạn, về tuyên bố chính thức nói trên hoặc bản cập nhật giải quyết lỗi bảo mật nghiêm trọng này, cách duy nhất để cứu nó nếu chúng tôi nhận được một trong những tin nhắn WhatsApp đột phá, đó là cách tôi nói với bạn xóa toàn bộ cuộc trò chuyện hoặc chuỗi hoàn chỉnh của cuộc trò chuyện với người đã gửi cho chúng tôi tin nhắn bùng nổ nói trên.

Một lỗi đã được sửa

Lỗ hổng trong WhatsApp luôn tồn tại, đây cũng là một trong số đó, ít nhất nó đã được các kỹ sư ứng dụng sửa lỗi. Phải mất vài ngày vì tệp chỉ 2 kilobyte này đã trở nên hữu ích với nhiều người theo thời gian, nhưng những người khác lại không thấy nó có lợi hay gì cả.

Những lỗi kiểu này đã được nhìn thấy theo thời gianMặc dù vậy, nhiều chiếc đã được sửa chữa, mặc dù một số khác đã xuất hiện trở lại. Bảo mật rất quan trọng và có giá trị, đặc biệt đối với những người dùng đang thử nhiều thứ, bao gồm cả những thứ thông thường như gửi, nhận tệp cũng như những thứ khác.

Việc tìm kiếm loại lỗi này không hề dễ dàng, mặc dù vậy, theo thời gian, họ đã tìm thấy một số lỗi cấp cao nhưng sau đó họ đã sửa chúng vì chúng là số mũ. Phá vỡ WhatsApp về mặt lý thuyết không dễ dàngMặc dù vậy, tính bảo mật mà tiện ích này mang lại còn lớn hơn những gì đang xảy ra, ít nhất là không phải ở thời điểm hiện tại, đó là điều chúng tôi đang tìm kiếm.

Chặn một người bằng mã nhị phân

Mặc dù nó không bị vỡ như trước, Cũng có thể bạn có thể chặn một tài khoản cụ thể trong một thời gian giới hạn. Điều đó không hề dễ dàng, bạn phải làm theo một số bước và có thể hiểu rằng đôi khi lỗi đã được sửa chữa, đó là việc được thực hiện theo thời gian.

Điều này sẽ khiến ứng dụng hơi điên rồ một chút, đó là một bản hack đã được sử dụng trong Windows, thậm chí đã có những ứng dụng được tạo ra với kiểu này để chặn Messenger (Microsoft), vốn đã có ở một đời khác. Chúng tôi khuyên rằng nếu điều này xảy ra với bạn, bạn nên chặn liên hệ được đề cập. khi một khoảng thời gian hợp lý trôi qua.

Tin nhắn gọi là bom được tạo bằng ASCII, bao gồm nhiều ký tự, cuối cùng chính là nguyên nhân khiến cuộc trò chuyện chặn bạn và kéo theo đó là ứng dụng. Nó không quá dài nhưng thời gian có thể từ 1-2 phút, tùy độ hay của kịch bản nổi tiếng này.

Một ví dụ rõ ràng về điều này là việc đặt các số khác nhau trong suốt quá trình này, gần như vô hạn và có thể gửi tới bất kỳ liên hệ nào trong sổ địa chỉ của bạn, vì điều này, bạn có một số ví dụ trên Internet nếu bạn muốn tạo một "tin nhắn bom". Một số vẫn hoạt động và mất rất ít thời gian để tạo ra điều này, đây là trường hợp điển hình của Rakko, thông qua nó chúng ta có thể làm một số việc như thế này, nhập số và gửi tin nhắn như vậy, chỉ cần sao chép và dán vào cuộc trò chuyện.

Tin nhắn bom, nguy hiểm

Theo thời gian, những người đã gửi tin nhắn kiểu này đã được báo cáo, thậm chí bị khóa tài khoản trong một thời gian nhất định. Họ đã được những người nhận được báo cáo, trong khi những người khác thì không làm như vậy vì họ là những người thân thiết với họ.

Mặt khác, bạn nên hỏi họ lý do tại sao họ làm như vậy nếu nhận được nó, từ đó đảm bảo rằng họ sẽ không gửi lại cho bạn trong cuộc trò chuyện của bạn. Nó không phải là tắc nghẽn như vậy, nhưng thật phiền toái khi bị mắc kẹtLời khuyên là nếu bạn nhìn thấy nó từ một người liên hệ, bạn hãy hỏi họ và mặt khác, bạn sẽ chặn họ nếu bạn thấy rằng họ không đóng góp cho bạn.

Đừng sử dụng nó vì lợi ích của bạn

Đây là điều bạn có thể làm cho chính mình, nhưng không nên sử dụng nó, vì họ sẽ nhìn thấy nó như thế nào, một trận lũ lụt đối với một người cụ thể. Số này sẽ luôn có thể truy xuất các tin nhắn mới nhất nếu nó báo cáo cho bạn, nghiên cứu vụ việc và cố gắng đạt được thỏa thuận với bạn, đôi khi điều này thường không xảy ra.

Cái gọi là ASCII thường có chức năng khác với chức năng đang được sử dụng, chẳng hạn như để đặt những thứ khác nhau, thay đổi một số chữ cái, cùng với các chức năng khác. Họ là tôi