נחשף ליקוי אבטחה בווטסאפ, מאות מיליוני משתמשים בסכנת פריצה

נחשף ליקוי חדש בווטסאפ שמציב את כל משתמשיה בסכנת פריצה; חוקר סייבר המכונה Awakened חשף באג שמאפשר לפושעי רשת לפרוץ לכל טלפון עליו מותקנת האפליקציה על ידי שליחה של אנימציית GIF. ווטסאפ הכירה בפרצה והודיעה שהיא תוקנה החל מגרסה 2.19.244 של האפליקציה, שזמינה להורדה.

הפירצה עצמה מבוססת על באג שמכונה double-free bug, ובמרכזה תקלת זיכרון שגורמת לאפליקציה לקרוס במקרים מסוימים. חוקר האבטחה גילה שניתן להשתמש בה גם כדי לפתוח וקטור תקיפה לסמארטפון של המשתמש. תוקפים יכולים להעביר תמונה דרך ווטסאפ עצמה, או במייל - ופתיחתה תעניק להם גישה ליישום.

ליקוי אבטחה בעייתי. ווטסאפ צילום: שאטרסטוק

ניתן להיעזר בליקוי הזה גם כדי לחדור לרכיבים נוספים בטלפון; ברגע שנשמר קובץ ה-GIF בספריית ווטסאפ, יכול התוקף להגיע לתיקיות בעלות הרשאה מוגבלת, ולשתות מידע מהמכשיר. בינתיים זוהתה הפירצה רק במכשירים שמריצים את אנדרואיד בגרסאות 8 ו-9, אך יתכן שאפשר לנצלה גם במכשירים אחרים; לא ידוע האם הקוד הבעייתי קיים גם במכשירי האייפון והאייפד של אפל. מווטסאפ נמסר שעד כה לא זוהו ניסיונות לגנוב מידע דרך הפירצה האמורה.