WhatsAppの欠陥によりハッカーがMP4ファイル経由で携帯電話を制御できる可能性がある

最近、WhatsApp で奇妙な MP4 ファイルを受信しましたか? 少なくとも最新バージョンに更新するまでは、ダウンロードしないほうがよいでしょう。 ワッツアップ 最近、ハッカーが特別にコード化された MP4 ファイルを送信し、リモートから電話を制御して、そのデバイスに保存されているメッセージやファイルにアクセスできる可能性がある脆弱性が修正されました。

この欠陥は CVE-2019-11931 として知られており、影響を受けました。 アンドロイド WhatsApp バージョン 2.19.274 より前のデバイス、および WhatsApp バージョン 2.19.100 より前の iPhone。 現時点では、この欠陥が実際に悪用された形跡はないようです。 フェイスブックWhatsApp を所有する 社は、この問題は既知の攻撃やサードパーティのセキュリティ研究者によるものではなく、内部で発見されたと述べています。

おすすめ動画

「WhatsApp はサービスのセキュリティを向上させるために常に取り組んでいます。 私たちは業界のベストプラクティスに従って修正した潜在的な問題について公開レポートを作成しています」とFacebookの広報担当者は述べた。 ハッカーニュースへの声明. 「この場合、ユーザーが影響を受けたと考える理由はありません。」

この脆弱性やその仕組みに関する追加情報はあまりありませんが、ユーザーが WhatsApp の最新バージョンに更新している限り、問題は発生しないはずです。

最近、WhatsAppはイスラエルのモバイル監視会社NSOグループを訴えた エクスプロイトをめぐって それは何百もの異なる電話を攻撃するために使用されました。 これらには、人権活動家やジャーナリストなどが含まれていました。 この特定の攻撃は、悪意のあるコードを通話設定として偽装し、攻撃者が WhatsApp のサーバーから来たかのようにコードを電話に配信することを可能にしました。 最初のコードが配信されると、攻撃者はさらに悪意のあるコードをデバイスのメモリに挿入できるようになります。 合計 1,400 台のデバイスが影響を受けました。

一般に、セキュリティ上の問題にパッチが適用されていることを確認するために、すべてのアプリを最新の状態に保つことをお勧めします。 携帯電話を危険にさらさないようにするためにできることは他にもあります。 たとえば、Android スマートフォンをお持ちの場合は、Google Play ストアからのみアプリをダウンロードするように設定できます。 お使いのバージョンが次のものであることを常に確認することも重要です。

アンドロイド または iOS が最新バージョンであること、特にオペレーティング システムにはセキュリティ上の脆弱性が存在することが多いという事実を考慮すると、

編集者のおすすめ

  • WhatsApp ではついに送信メッセージを編集できるようになりました。 その方法は次のとおりです
  • WhatsApp で誰かがあなたをブロックしたかどうかを確認する方法
  • WhatsAppはZoomの最高のビデオ通話機能2つをコピーしている
  • ついに WhatsApp チャットを Android から iOS に移行できるようになりました
  • WhatsApp、今後数カ月以内に古いiPhoneのサポートを終了へ

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。