Эксперты нашли в Telegram и WhatsApp новую уязвимость

Специалисты компании по разработке ПО в области информационной безопасности Symantec выявили новый способ получения хакерами доступа к медиафайлам месседжеров Telegram и WhatsApp, сообщает The Verge со ссылкой на отчет аналитиков

Эксперты утверждают, что несмотря на широкое использование Telegram и WhatsApp для шифрования передаваемых сообщений, обеспечить тот же уровень безопасности медиафайлов они не могут. Мессенджеры на Android сохраняют полученные изображения и аудифайлы либо во внутреннее хранилище, либо во внешнее, что подразумевает более широкий доступ к ним для остальных установленных программ. Последний вариант по умолчанию настроен в WhatsApp, в Telegram же для этого нужно включить функцию «Сохранить в галерею».

 

Если злоумышленники заразили устройство вредоносным ПО с доступом к внешнему хранилищу, они могут манипулировать с «выгруженным» из мессенджера медиафайлом раньше, чем владелец смартфона его увидит, и остаться незамеченными для пользователя. В теории хакеры могут даже изменить сообщение с изображением или аудиофайлом, при этом владелец устройства об этом не узнает.

Специалисты называют этот вид хакерской атаки Media File Jacking. Издание утверждает, что эта проблема давно известна специалистом и может считаться компромиссом между конфиденциальностью и возможностью более широко использовать мессенджеры на Andoroid. Впервые о подобных случаях стало известно еще в прошлом году.

«WhatsApp внимательно изучил эту проблему, и она похожа на предыдущие вопросы о том, как хранилище мобильных устройств влияет на экосистему приложений. WhatsApp следует текущим лучшим практикам, предоставляемым операционными системами для хранения мультимедиа, и надеется предоставлять обновления в соответствии с текущим развитием Android», — заявил представитель мессенджера в ответ на запрос издания.

Получить оперативный комментарий Telegram порталу на момент написания заметки не удалось. Эксперты Symantec подчеркивают, что пользователи доверяют приложениям, где используется шифрование сообщений, и убеждены в сохранности в тайне как личности отправителя, так и содержимого сообщения. Однако, по мнению аналитиков, «ни один код не застрахован от уязвимостей».

Источник: текст и фото RNS

Оцените материал
(0 голосов)
Авторизуйтесь, чтобы получить возможность оставлять комментарии.
« Февраль 2024 »
Пн Вт Ср Чт Пт Сб Вс
      1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29      

Дни рождения

  • Сегодня
  • Завтра
  • На неделю
23 февраля Анна Чапман

телеведущая

24 февраля Александр Ухов

Член Академии Российского телевидения, журналист, телеведущий, сценарист, писатель, продюсер, ментор высшей международной школы YRP F.I.S.U. Вице-президент Федерации спортивных журналистов России, Куратор телевизионных журналистов по России от AIPS (international spоrts press association) Член правления Союза литераторов РФ

23 февраля Анна Чапман

телеведущая

24 февраля Александр Ухов

Член Академии Российского телевидения, журналист, телеведущий, сценарист, писатель, продюсер, ментор высшей международной школы YRP F.I.S.U. Вице-президент Федерации спортивных журналистов России, Куратор телевизионных журналистов по России от AIPS (international spоrts press association) Член правления Союза литераторов РФ

25 февраля Василий Кикнадзе

российский журналист и медиаменеджер, телеведущий, спортивный комментатор

26 февраля Александр Добрынин

директор ГТРК «Ямал»

26 февраля Вера Кадырова

директор ГТРК «Удмуртия»

26 февраля Глеб Черкасов

зам.главного редактора газеты «Коммерсантъ»

27 февраля Гульназ Кудакаева

главный редактор телеканала ТДК

27 февраля Анатолий Омельчук

российский писатель

27 февраля Фёкла Толстая

российская журналистка, радио- и телеведущая, режиссёр

27 февраля Эвелина Хромченко

соведущая программы «Модный приговор» на Первом канале

28 февраля Михаил Сеславинский

общественный, государственный и интернет-деятель, исследователь книжной культуры, библиофил, топ-менеджер

28 февраля Борис Вишняк

президент фонда «Образование в третьем тысячелетии» 

28 февраля Владимир Карташов

председатель совета директоров ЗАО «6 канал», г.Санкт-Петербург

28 февраля Татьяна Худобина-Землянских

 заместитель заведующего кафедрой журналистики Института Массмедиа РГГУ

28 февраля Гарик (Игорь) Харламов

шоумен, телеведущий

29 февраля Артур Джанибекян

руководитель субхолдинга развлекательного телевидения АО «Газпром Медиа Холдинг», основатель «Comedy Club Production»

01 марта Марианна Баконина

российская тележурналистка

01 марта Александра Новикова

исполнительный продюсер “Трансконтинентальной МедиаКомпании”, член Академии Российского телевидения

01 марта Аламахад Ельсаев

председатель Комитета по межпарламентским связям,национальной и информационной политике и взаимодействию с общественными организациями, председатель Союза Писателей Чеченской Республики