Пн | Вт | Ср | Чт | Пт | Сб | Вс |
---|---|---|---|---|---|---|
« Фев | Апр » | |||||
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 | 31 |
КИШИНЕВ, 18 мар — Новости-Молдова. Специалисты израильской компании Check Point, специализирующейся на информационной безопасности, сообщили об обнаруженной ими уязвимости в веб-версиях популярных мессенджеров Telegram и WhatsApp, при помощи которой злоумышленники могли получить полный доступ к учетным записям пользователей, пишут «Ведомости«.
Опасная уязвимость была найдена 7 марта, и эксперты сразу же уведомили о ней разработчиков WhatsApp и Telegram, которые оперативно исправили ошибку.
Суть уязвимости состояла в том, что хакеры могли отправить пользователю веб-версии WhatsApp или Telegram вредоносный код, замаскировав его под картинку или видео. После открытия файла этот код позволял злоумышленнику получить доступ к аккаунту пользователя и его данным: потенциально возникала возможность скачать фотографии, читать и отправлять сообщения (в том числе таким же способом распространяя вредоносный код). При этом речь идет о полном доступе, поскольку веб-версии мессенджеров синхронизированы с мобильным устройством пользователя.
После исправления уязвимости WhatsApp и Telegram смогут до зашифровки проверять содержимое и блокировать вредоносные файлы. Как пояснил изданию руководитель российского исследовательского центра «Лаборатории Касперского» Юрий Наместников, речь идет о проверке формата — перед отправкой файла мессенджеры удостоверятся, что его заявленный формат совпадает с реальным содержимым.
Чтобы обезопасить себя от возможной атаки злоумышленников, в Check Point порекомендовали пользователям веб-версий мессенджеров перезапустить браузеры. Также в компании советуют периодически сбрасывать и заново заходить в свои веб-аккаунты WhatsApp и Telegram — эта мера позволяет контролировать подключенные к аккаунту устройства. Наконец, эксперты в очередной раз призвали не открывать ссылки, полученные от незнакомцев.
Теперь понятно, что ни одна страна в мире не может избежать нападения хакеров.