צ'ק פוינט" הזהירה: ליקוי אבטחה נחשף בווטסאפ וטלגרם
בחברת האבטחה "צ'ק פוינט" איתרו תקלה שעלולה הייתה לאפשר להאקרים להשתלט על חשבונות של משתמשים ברחבי העולם. לאחר שהתריעו על המקרה, מיהרו לתקן את הליקוי
חברת האבטחה צ'ק פוינט חשפה היום (רביעי) חולשת אבטחה חדשה בשניים משירותי ההודעות הנפוצים ביותר בעולם, וואטסאפ וטלגרם. לדברי חוקרי האבטחה של החברה, ניצול של חולשת האבטחה עלול היה לאפשר להאקרים להשתלט על חשבונות של משתמשים בתוך שניות, ולהשיג שליטה מלאה בתמונות, הודעות, סרטונים ואנשי קשר. התקלה הזו תוקנה בשתי הפלטפורמות בתוך זמן קצר.
רוצים לקבל עדכונים נוספים? הצטרפו לפייסבוק רשת
מדובר בחולשה בגרסאות ה-Web של שתי החברות, שמסונכרנות באופן מלא עם אפליקציית המובייל, ומכילות את כל המידע והיסטוריית השיחות של המשתמשים.
"חולשת האבטחה שחשפנו העמידה בסכנה מאות מיליוני משתמשים של הפלטפורמות ברחבי העולם", אמר עודד ואנונו, ראש מחקר חולשות מוצרים בצ'ק פוינט. "באמצעות שליחה של תמונה שנראית למשתמש תמימה, האקרים עלולים היו להשתלט על החשבונות, להוריד את כל התמונות והקבצים של המשתמשים, ולשלוח בשמם הודעות".
חולשת האבטחה אפשרה לתוקפים לשלוח למשתמשים תמונה שבה מוסתר קוד זדוני. כשהמשתמש היה לוחץ על התמונה כדי לפתוח אותה, התוקף היה משיג שליטה מלאה בחשבון. במצב כזה, התוקף יכול היה גם לשלוח את התמונה הזדונית לאנשי הקשר של המשתמש, וכך להשתלט על חשבונות נוספים.
[brightcove_iframe video_id='news-from-the-web-591' autoplay='0' credit='' desc='' kid='1_cjjlbdca' duration='602']
התקלה תוקנה תוך יממה
המידע שהשיגה צ'ק פוינט הועבר לפני שבוע לווטסאפ וטלגרם, שם תיקנו את התקלה בתוך יממה לכל משתמשי פלטפורמות ה-WEB בעולם. "לשמחתנו, שתי החברות הגיבו במהירות ובאחריות לתיקון החולשה", אמר ואנונו. למשתמשי ווטסאפ וטלגרם שרוצים לוודא כי הם משתמשים בגרסה העדכנית ביותר לאחר התיקון, מומלץ להפעיל מחדש את הדפדפן.
ווטסאפ וטלגרם משתמשות בהצפנה מקצה לקצה (end-to-end encryption) כאמצעי אבטחה, שנועד להבטיח כי רק שני הצדדים שמתקשרים זה עם זה חשופים להודעות, ולא שום גורם אחר בתווך. חוקרי צ'ק פוינט ערן וקנין, רומן זאיקין ודקלה ברדה מצאו כי דווקא אמצעי זה של הצפנה היה המקור לחולשת האבטחה. כיוון שההודעות מוצפנות ברגע השליחה, טלגרם ווטסאפ לא היו חשופות לתוכן ולסוג הקובץ היוצא ועל כן לא יכולות היו לחסום תכנים וקבצים זדוניים. כעת, לאחר תיקון החולשה, סוג הקובץ הנשלח ייבחן על ידי החברות עוד לפני ההצפנה.
ווטסאפ הוא שירות ההודעות הנפוץ בעולם כיום, עם יותר ממיליארד משתמשים. גרסת ה-Web של החברה זמינה בכל הדפדפנים. טלגרם היא אפליקציית הודעות מבוססת ענן עם יותר מ-100 מיליון משתמשים פעילים בחודש, ותעבורה של יותר מ-15 מיליארד הודעות ביום.
כזה עוד לא ראינו: הלוויה שיצאה משליטה
[brightcove_iframe video_id='news-from-the-web-1041' autoplay='0' credit='' desc='' kid='1_rovy4xih' duration='119']
מטורף: איך זה מרגיש להיקלע לאמצע יער כשכולו מתמוטט
[brightcove_iframe video_id='news-from-the-web-1039' autoplay='0' credit='' desc='' kid='1_d9vji5kr' duration='81']
כך אפשר לגלות את קוד הנעילה לסמארטפון שלכם בשניות
[brightcove_iframe video_id='news-from-the-web-1036' autoplay='0' credit='' desc='' kid='1_07f4401o' duration='23']
ג'סטין ביבר למעריצה: "את עושה לי בחילה"
[brightcove_iframe video_id='news-from-the-web-1026' autoplay='0' credit='' desc='' kid='1_vue9eubm' duration='8']
לאחר 7 שנות תרדמת - התעוררה ופגשה לראשונה את בתה
האם נדרסה למוות באמצע הכביש - תגובת הגור ריגשה מיליונים
[brightcove_iframe video_id='news-from-the-web-1028' autoplay='0' credit='' desc='' kid='1_6iek063m' duration='36']
"מגיע לה עונש מוות": סערה בעולם המוסלמי - בגלל הסרטון הזה
[brightcove_iframe video_id='news-from-the-web-1007' autoplay='0' credit='' desc='' kid='1_81jxyvzg' duration='54']
ויתר על 75,000 ש"ח לחודש ככפיל של "בדרך לחתונה עוצרים בווגאס" כי אורח החיים הפרוע כמעט הרג אותו
[brightcove_iframe video_id='news-from-the-web-1021' autoplay='0' credit='' desc='' kid='1_iwegsdtn' duration='95']
"הכל בסדר, אני כאן": תיעוד מרגש של ילד בן 3 מנחם את אחיו התינוק הגוסס מסרטן
[brightcove_iframe video_id='news-from-the-web-1020' autoplay='0' credit='' desc='' kid='1_oocfr0vg' duration='18']
מדהים: גור קנגורו מחולץ מכיס אמו - מיד לאחר שנדרסה למוות
[brightcove_iframe video_id='news-from-the-web-1014' autoplay='0' credit='' desc='' kid='1_ge9qnd30' duration='42']
אחרי שנים של בדידות - כך קיבל השימפנזה שחי לבד את פני המחלצים
[brightcove_iframe video_id='news-from-the-web-1004' autoplay='0' credit='' desc='' kid='1_b9wb2p9z' duration='94']