WhatsApp обнаружил уязвимость: она позволяла устанавливать «шпионское» ПО на смартфоны Статьи редакции

  • В WhatsApp узнали об уязвимости в начале мая 2019 года. Ошибка в функции звонка позволяла звонящему устанавливать на смартфон другого абонента «шпионское» ПО вне зависимости от того, ответил он на звонок или нет, пишет TechCrunch.
  • В понедельник, 13 мая, WhatsApp обновил приложения. Сколько человек могли пострадать из-за уязвимости, не уточняется. В компании считают, что целью атаки было «небольшое» число пользователей WhatsApp.
  • «Шпионское» ПО было разработано израильской компанией NSO Group, пишет FT. Один из продуктов компании — Pegasus, программа, которая позволяет включать камеру и микрофон чужого смартфона, а также получать доступ к сообщениям и данным о его местоположении.
  • В NSO Group заявили, что проверяют своих клиентов — в основном это госструктуры разных стран, которые занимаются борьбой с терроризмом и преступностью, — и пообещали провести расследование.
0
60 комментариев
Популярные
По порядку
Написать комментарий...
Pavel Anpleenko

Ничего себе, у такого дерьмового приложения нашли неуязвимость, само приложение неуязвимость!

Ответить
15
Развернуть ветку
AleZX

у такого дерьмового приложения
А что в нем дерьмового? То, что там нет "канала mash" и прочей бурды?

Ответить
4
Развернуть ветку
Pavel Anpleenko

Все очень просто:
1 Ребята из ватсапа, не слышать своих пользователей. И не хотят им отвечать.
2 Нельзя пользоваться десктопной версии без подключенного к интернету смартфона
3 Нельзя редактировать сообщения после отправки
4 Нельзя добавить новый контакт, без занесения его в контакты
5 Нельзя найти новый контакт по этой же причине
Достаточно?

Ответить
20
Развернуть ветку
Ware Wow

Недостаточно, чтобы говорить "дерьмовое приложение".
Это определенные особенности. Мне тоже не все удобно.
Но оно работает, работает отлично, норм интерфейс.
Свои функции выполняет на 5.
Остальное дело вкуса, а не "дерьмовости".

Ответить
7
Развернуть ветку
Pavel Anpleenko

Приведу пример.
Есть человек, по стечению обстоятельств, он стал пользователем инвалидного кресла. Ему надо спуститься по лестнице, которая не оборудована для этого специальным спуском. По факту лестница выполняет свои функции на 5 и на 100%, но почему-то, он не может спуститься либо ему не удобно.

Ответить
3
Развернуть ветку
33_rublya

Это всё равно, что пяткой в грудь бить со словами "Жигули отличная машина, свои функции выполняет на 5, остальное дело вкуса."

Ответить
1
Развернуть ветку
Ware Wow

Можно подумать мессенджеры в функционале переписки и звонков чем-то друг от друга отличаются, чтобы говорить о Жигулях и Роллс Ройсах.

Ответить
1
Развернуть ветку
33_rublya

Конечно, отличаются. Попользуйте Телеграм дольше одного дня - поймёте.

Ответить
1
Развернуть ветку
Ware Wow

Если там будут люди, то обязательно попользуюсь.
Мессенджер как мессенджер.

Ответить
0
Развернуть ветку
33_rublya

Если вам не хватает людей - найдите чат по интересам, тысячи их.

Ответить
0
Развернуть ветку
Иностранный корабль

Комментарий удален по просьбе пользователя

Ответить
0
Развернуть ветку
Aleksandr Kavun

Пункты 2-5 это очевидные плюсы.
По пункту 1 мне сказать нечего, ребят из ватсапа у меня в контактах нет.

Ответить
0
Развернуть ветку
Pavel Anpleenko

Пункты 2-5 это очевидные плюсы.
Плюсы для кого?
Сразу видно толком не пользуетесь ватсапом. Либо пользуетесь только на смартфоне.

Ответить
4
Развернуть ветку
Aleksandr Kavun

С десктопной версией неудобство есть, согласен, но это следствие того, что сообщения хранятся только на смартфонах участников чата, а не в облаке, и для меня это плюс.

Невозможность редактировать сообщения (и бесследно удалять) - тоже плюс (сразу видно, вы толком не общаетесь с любителями переобуваться на ходу).

Невозможность работы с контактами вне общей адресной книги - возможно, было бы мне неудобно, если бы я не пользовался общей адресной книгой. Но я пользуюсь, и мне удобно.

Ответить
8
Развернуть ветку
Андрей Шевчук

Если сообщения зашифрованы, а ключ хранится только на устройстве, то нет никаких проблем хранить их в облаке, кроме вас их никто не сможет прочитать. Например, у Wire и Riot мобильный и "настольный" клиенты равноценны, независимы и полнофункциональны.

WhatsApp вообще умеет только один полнофункциональный мобильный клиент на аккаунт, то есть вы не можете установить WhatsApp на телефон и на планшет с одним аккаунтом, например.

Ответить
0
Развернуть ветку
ufopolice

сразу видно, что ты не самый воспитанный человек

Ответить
1
Развернуть ветку
Nikolay Bonapartov

Как пункт 2 может быть плюсом?
Невозможность пользоваться десктопной версией без подключенного к инету смарфтона это настолько тупая идея, что у меня нет слов, чтобы описать человека, который ее придумал. Это настолько ущербно, что даже великолепно.

Ответить
4
Развернуть ветку
Aleksandr Kavun

Невозможность пользоваться одним аккаунтом на нескольких устройствах, вследствие того, что данные хранятся только на устройстве, это не только минус, но и плюс.

Десктопная версия, в конце концов, есть, ущербная в своём великолепии.

Ответить
–1
Развернуть ветку
Иностранный корабль

Комментарий удален по просьбе пользователя

Ответить
1
Развернуть ветку
Sergey Pogudin

Пробовали пользоваться им на разных устройствах кроме смартфона? Кусок говна, Вайбер со скайпом и то ушли дальше по функционалу.

Ответить
4
Развернуть ветку
Александр Горячев

Сделай лучше

Ответить
–11
Развернуть ветку
Pavel Anpleenko

Паша Дуров сделал лучше. Все этого не понимают)

Ответить
23
Развернуть ветку
Александр Горячев

Для меня телега хуже. Точка.

Ответить
0
Развернуть ветку
Дархан Нұрғабылов

Жалкие жертвы пропаганды, налетели на ватсап. Кто бы что бы не говорил ватсап это №1 мессенджер. А все остальное фигня.

Ответить
–27
Развернуть ветку
Pavel Anpleenko

Попробуй использовать ватсап на компе, без подключённого к интернету смартфона. Попробуй редактировать сообщения после отправки! Умник!

Ответить
15
Развернуть ветку
Дархан Нұрғабылов

ла ла ла, как бы телеграмщики не ныли, WhatsApp неотъемлемая часть жизни людей. И плевать что веб версия сделана через попу)

Ответить
–7
Развернуть ветку
Nuke

Если это неотъемлемая часть жизни, то как-то грустно за Казахстан.

Ответить
13
Развернуть ветку
Иностранный корабль

Комментарий удален по просьбе пользователя

Ответить
10
Развернуть ветку
Александр _

Как ты лодку назовешь, так она и поплывёт

Ответить
0
Развернуть ветку
Иностранный корабль

Комментарий удален по просьбе пользователя

Ответить
7
Развернуть ветку
Э

Не, ну у фейстайм качество звука зато збс

Ответить
4
Развернуть ветку
Eugene Gultyaev

Кажется, я незаметил, как проехал пару остановок про прослушку фейстайма. Можно ссылкой кинуть?

Ответить
3
Развернуть ветку
Иностранный корабль

Комментарий удален по просьбе пользователя

Ответить
1
Развернуть ветку
Eugene Gultyaev

А, это помню. Спасибо

Ответить
0
Развернуть ветку
Александр _

Говно к говну липнет, мухи слетаются - вот вся суть вацапа ;)

Что о них можно хорошего написать, когда для создания десктопной версии, они свою веб-версию в эксешку пакуют, при этом весит это чудо 100 мегабайт.

Ответить
6
Развернуть ветку
Полный блик

Неплохо было бы добавить, какой из платформ iOS/Android это касается

Ответить
6
Развернуть ветку
Mihael Isaev

Вот именно, потому что касается это исключительно дырявого Android 😸

Ответить
–5
Развернуть ветку
Андрей Шевчук

По ссылкам не ходи, сразу комментируй.

https://www.facebook.com/security/advisories/cve-2019-3568

The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to v2.19.51, WhatsApp Business for iOS prior to v2.19.51, WhatsApp for Windows Phone prior to v2.18.348, and WhatsApp for Tizen prior to v2.18.15.

Ответить
2
Развернуть ветку
Mihael Isaev

Так и что будет если через дыру в воцапе заэксекютить какой-то код на iOS? Если iOS без jailbreak, то ничего не будет вообще.

Ответить
–1
Развернуть ветку
Андрей Шевчук

Конечно, ничего не будет, вы же гарантируете отсутствие дыр в iOS.

Ответить
3
Развернуть ветку
Eugene Danilov

Какая милая наивность. Ты бы хоть почитал, чем занимаются израильтяне в nso group

Ответить
0
Развернуть ветку
Александр Арчибасов

Так тебе jailbreak удаленно делают.

Ответить
0
Развернуть ветку
Mihael Isaev

Это так просто не работает. Попробуйте себе jailbreak поставить и убедитесь 🙂

Ответить
0
Развернуть ветку
Полный блик

P.S. Немного в шоке от комментариев

Ответить
1
Развернуть ветку
Arartem

WhatsApp филиал Facebook.

Ответить
4
Развернуть ветку
Аркадий Чумаков

всё к чему коснётся фб становится медленным и уродским , всё так

Ответить
3
Развернуть ветку
Pavel Gorgulov

В плане продуктов да, но research у них неплохой

Ответить
0
Развернуть ветку
Артём Маркин

Воцап просто был первым на рынке нью-мессенджеров после аськи. Потому и сидят на нем до сих пор массы. Созваниваюсь с другом из США по вечерам - связь обрывается и квакает каждые полчаса. Ну про запуск с компа без симки это вообще молчу.

Ответить
3
Развернуть ветку
Алан Алиев

Ватсап, плиз уступи телеге свое место в топе)

Ответить
2
Развернуть ветку
Dmitry Myachin

Я не понимаю, КАК ТЕХНИЧЕСКИ происходит установка. Ни одна, ни вторая ОС не позволяют этого делать напрямую.

Ответить
2
Развернуть ветку
Никита Черкасов

Вот теперь понятно, что за странные звонки начались от незнакомцев...

Ответить
1
Развернуть ветку

Комментарий удален

Развернуть ветку

Комментарий удален

Развернуть ветку
Алексей Лилло

«шпионский» софт позволял устанавливать «шпионский» софт 👍

Ответить
0
Развернуть ветку
Алексей Овсянников

"В понедельник, 13 мая, WhatsApp выпустил обновление приложения"

Жаль только в google play залить обновление забыли, последняя версия от 10 мая.

Ответить
0
Развернуть ветку
Maxim Franko

Жаль только в google play постепенно по странам идёт обновление

Ответить
1
Развернуть ветку
Ware Wow

Жесть какая

Ответить
0
Развернуть ветку

Комментарий удален

Развернуть ветку
Эдуард Слепов

неудивительно, ставьте телегу и проблем не будет)

Ответить
0
Развернуть ветку
Александр Арчибасов

Продукты компании Facebook это один большой Backdoor. Может телега тоже сотрудничает с тем же ФСБ, но случаев посадки юзеров телеги по 282 и за оскорбление чувств верующих, ещё не было. Как и не было случаев утечки данных юзеров в интернет. А для продуктов Facebook это норма.

Ответить
0
Развернуть ветку
Полный блик

Почитайте, что Дуров говорит про WhatsApp и я вас уверяю, сразу появится желание снести это приложение со своего телефона и установить телеграм https://androidlomka.com/260-telegram.html Я конечно не эксперт, но телега, после ситуации в России, вызывает куда больше доверия, чем какой-либо мессенджер из представленных на рынке.

Ответить
0
Развернуть ветку
Полный блик

А почему бы телегу не взять здесь https://4apk.info/apk/org.telegram.messenger или здесь https://play.google.com/store/apps/details?id=org.telegram.messenger ?
Хотя какая разница, я счетами СМС до сих пор отправляю )))

Ответить
0
Развернуть ветку

Комментарий удален

Развернуть ветку
Читать все 60 комментариев
Тинькофф инвестиции. В минус за одну ночь без маржинальной торговли

Если вас мучал вопрос как уйти в минусне используямаржинальную торговлю , то вот ответ. Нужно просто пользоваться Тинькофф инвестициями.

Новая Tesla Plaid в тест-драйв, факапы с поставками и разработка приложения — мой бизнес с Tesla спустя год

Меня зовут Кирилл, и это продолжение моей истории о запуске тест-драйвов Tesla в Москве.

«Инновации — это поле для сражений»

Как фуд-ритейл внедряет новые технологии.

Чтобы я посоветовал себе как предприниматель, если бы встретил себя 10 лет назад

До стартапа Event Link у меня уже был опыт, в том числе в качестве предпринимателя. Были как успешные бизнесы и стартапы, так и с факапами на 45 млн. руб.. Вот такие советы я бы дал себе, если бы встретил себя 10 лет назад

«Холакратия, любимые мемчики и прозрачность»: программист о работе в Точке, моделинге и запуске треков на Spotify

Точка — это про людей. Про сотрудников, которые создают удобный банк для бизнеса. Мы запускаем серию интервью с нашей командой, чтобы рассказать, как у нас всё устроено.

Как пандемия изменила рынок онлайн-страхования

Выяснили и рассказываем, как изменился онлайн-спрос на услуги страхования с начала пандемии.

«Мог стать знаменитым танцовщиком, но поднимаю с земли какашки»: как устроена миллиардная индустрия выгула собак в США Статьи редакции

Новички получают по $20 за полчаса с собакой, а опытные выгуливают сразу по восемь псов и за год выручают сотни тысяч долларов. Так ли легко гулять с питомцами и с какими причудами ленивых собачников приходится мириться — в конспекте материала The Hustle.

Стюарт с питомцами. Источник: Grow from Acorns
12 млн проданных консолей и более сотни миллионов картриджей за первые шесть лет: почему была популярна Atari 2600 Статьи редакции

До её создания в 1977 году приставки выпускали только с одной предустановленной видеоигрой. Atari же придумала устройство, которое поддерживало cразу несколько игр. О производстве, первых играх компании и её конкурентах — в пересказе IEEE Spectrum.

Консоль Atari 2600
«Неправильно выбрали инвесторов»: сооснователь Viber Игорь Магазинник о продаже Juno и «стартап-чуде» в Израиле Статьи редакции

Главное из интервью сооснователя Viber и Juno проекту «Русские норм».

Статус бота Veles
На метле и в ступе: как менялся образ Бабы-яги в российском кино

Третья часть «Последнего богатыря» — «Посланник тьмы» — собрала в прокате почти 2 млрд рублей. Секрет успеха картины не в последнюю очередь связан с персонажами, чьи трактовки сильно отличаются от традиционных. Такой Бабы-яги зрители точно еще не видели.

null