Эксперты киберзащитной компании Check Point Research предупредили о крупных уязвимостях в WhatsApp, которые позволяют злоумышленникам подделывать сообщения в мессенджере. По словам исследователей, эти бреши делают возможным "перехват и манипуляцию сообщениями, отправленными как в личные, так и групповые чаты, что дает хакеру возможность создавать и распространять дезинформацию, которая поступила от якобы надежного источника".

Подмену можно произвести тремя способами: воспользоваться функцией цитирования WhatsApp, сделав так, будто бы ответ был написан от лица другого человека, перефразировать текст либо обмануть собеседника, чтобы его сообщение попало в общедоступную группу, а не "личку". В Check Point сказали, что уведомили разработчиков об уязвимостях еще в августе прошлого года, но с того времени была исправлена только одна "дыра".

Как устроена манипуляция чатами, специалисты продемонстрировали на конференции Black Hat 2019, прошедшей 7 августа. Воспользовавшись веб-версией WhatsApp и расширением Burp Suit, эксперты Check Point смогли получить закрытый и открытый ключи шифрования, созданные до генерации QR-кода, что позволило им на лету перехватывать и видоизменять текст. Вот как это выглядит:

Однако в пресс-службе Facebook заявили, что не считают описанную Check Point схему уязвимостью. "Описанный здесь сценарий — это всего лишь мобильный эквивалент изменения ответов в ветках переписки по электронной почте, чтобы они казались тем, чего человек не писал", — сказали представители компании изданию The Next Web.

Использовать решение, которое могло бы помешать подмене текста (например, хранить данные о происхождении сообщений) нельзя, поскольку это сделает WhatsApp менее безопасным, добавили в Facebook.

Прошел год. Когда будет решена проблема с сообщениями в WhatsApp 

В августе 2018 года компании сообщили о проблемах, которые приводят к распространению ложных сведений или вредоносных программ внутри сервиса. Проблемы по-прежнему актуальны.

Вас могут найти через браслет: в Bluetooth обнаружен серьезный изъян

Любые гаджеты, подключающиеся к смартфону, легко передают информацию сторонним программам, выяснили исследователи Бостонского университета. Злоумышленники могут пользоваться этими данными для слежки.

Обнаруженная уязвимость вызвана особенностями создания пары между двумя гаджетами с помощью Bluetooth. В этом процессе одно устройство играет роль центрального, а второе — периферийного. Так вот, периферийный гаджет отсылает сигнал, содержащий уникальный адрес и информацию о подключении. Подобный изъян можно использовать для отслеживания местоположения пользователей. 

Nubia выпустит первый смарфон с поддержкой записи 8K-видео

Генеральный директор Nubia рассказал, что новый флагман научится снимать видео в 8K с высокой частотой кадров.

Генеральный директор Nubia Ли Фэй не рассказал, сколько именно будет кадров в 8K на Nubia Z20, сообщает Gizmochina. Минимальным порогом считается 24 кадра в секунду — это стандарт для фильмов. Но обычно в смартфонах ставят порог в 30 или даже 60 кадров в секунду.