Tehnopolis

Četvrtak, 29.09.2022.

09:30

Odmah ažurirajte WhatsApp za Android i iOS

WhatsApp je objavio najnoviju zakrpu za popularnu aplikaciju na Androidu, koja uređaje osigurava od vrlo opasne ranjivosti.

Izvor: tportal.hr

Odmah ažurirajte WhatsApp za Android i iOS
Foto: BigTunaOnline / Shutterstock.com

WhatsApp je objavio detalje "kritične" bezbednosne ranjivosti na verziji aplikacije za Android uređaje, koja bi napadaču mogla omogućiti da tokom razgovora na žrtvin smartfon instalira malware.

Opasnost ovog propusta, kategorisanog kao CVE-2022-36934, računa se na WhatsAppovoj skali sa 9,8 od 10, a aktivira se kad aplikacija pokuša da odradi računarskii proces ali nema dovoljno prostora u memoriji, što rezultuje "prelivanjem" podataka i prepisivanjem delova memorije sistema potencijalno malicioznim kodom, piše TechCrunch.

Kompanija za internet bezbednost Malwarebytes, nakon tehničke analize, tvrdi da se bag nalazi u WhatsAppovom delu pod imenom "Video Call Handler", koji pri aktivaciji napadaču dozvoljava da preuzme kontrolu nad žrtvinom aplikacijom.

WhatsAppov glasnogovornik Džošua Brekman u razgovoru je za TechCrunch rekao da su bagove otkrili stručnjaci iz Mete, te da kompanija nije primetila "dokaze o njihovoj zloupotrebi".

WhatsApp je takođe objavio detalje o drugoj ranjivosti (CVE-2022-27492), koja na skali opasnosti ima ocenu 7,8 od 10 i koja hakerima omogućava pokretanje malicioznog koda na žrtvinom iOS uređaju nakon slanja maliciozne video datoteke. Kako bi inficirao žrtvin smartfon, napadač mora da pošalje video datoteku u WhatsApp i nagovori ga da je pokrene.

Obe ranjivosti su zakrpljene u najnovijoj verziji WhatsAppa, a korisnicima se preporučuje da program nadograde što pre. Ranjivost pogađa korisnike koji imaju WhatsApp za Android pre verzije 2.22.16.2 i WhatsApp za iOS pre verzije 2.22.15.9.

Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja, stranica i njen sadržaj ne odgovaraju originalnoj verziji.

Komentari 5

Pogledaj komentare

5 Komentari

Možda vas zanima

Svet

Pristali su: Ovo je sve što bi trebalo da dobije Ukrajina

Ukrajina, Sjedinjene Američke Države i evropski partneri su se tokom pregovora koji se danas održavaju u Berlinu dogovorili o parametrima za postizanje mira u Ukrajini, prenosi ukrajinska agencija Ukrinform, pozivajući se na saopštenje evropskih lidera.

21:00

15.12.2025.

1 d

Strah od odmazde Moskve

Sve je palo u vodu: Neće biti dogovora

Belgija se usprotivila predlogu Evropske komisije za deblokiranje kredita Ukrajini od 210 milijardi evra finansiranog zamrznutom ruskom imovinom i uništila nade EU za dogovor do samita lidera.

16:40

16.12.2025.

5 h

Podeli: