10/10/18

Whatsapp lại bị hack đơn giản bởi một cuộc gọi

Whatsapp lại bị hack đơn giản bởi một cuộc gọi - Le Roll Photography

Nhà nghiên cứu bảo mật của Google Project Zero " Natalie Silvanovich " đã phát hiện ra lỗ hổng nghiêm trọng của WhatsApp từ đó có thể cho phép Hacker kiểm soát toàn bộ WhatsApp của bạn chỉ bằng cách gọi điện cho bạn qua ứng dụng nhắn tin nổi tiếng này.

Hacker khai thác lỗ hổng này bằng cách gửi một gói RTP bị biến dạng thông qua cuộc gọi video gây ra lỗi cho ứng dụng Whatsapp trên mobile.

RTP còn gọi là "Real-time Transport Protocol : Giao thức truyền tải thời gian thực ", lỗ hổng này ảnh hưởng đến ứng dụng Android và iOS, nhưng không ảnh hưởng đến WhatsApp sử dụng trên Web do giao thức sử dụng là WebRTC.

Silvanovich đã đưa ra bằng chứng và thực hiện demo việc tấn công này bằng call video qua WhatsApp.

Nói cách khác hacker chỉ cần số điện thoại của bạn để hoàn toàn chiếm đoạt tài khoản WhatsApp của bạn và theo dõi các cuộc trò chuyện bí mật của bạn.

Đội ngũ Whatsapp đã vá lỗ hỏng này ngày 28/09/2018 cho bản dùng trên Android và ngày 03/10/2018 cho ứng dụng trên iOS. Do đó, để đảm bảo an toàn, các bạn nên nâng cấp bản Whatsapp của mình ngay bây giờ.

Và gần đây nhất Whatsapp cũng dính phải một lỗ hỏng bảo mật khác cho phép hacker sửa đổi nội dung tin nhắn trong cuộc hội thoại bằng cách forward và sửa ngay trong nội dung tin nhắn.

0 comments:

Địa Chỉ Liên Hệ :