WhatsAppista löytyi kriittinen turvallisuusaukko: puhelimen voi kaapata tietämättäsi - päivitä heti!

Petteri Pyyny

WhatsAppista löytyi kriittinen turvallisuusaukko: puhelimen voi kaapata tietämättäsi - päivitä heti!
WhatsAppista on löytynyt erittäin kriittinen tietoturva-aukko, jonka avulla hyökkääjät voivat kaapata käyttäjän puhelimen hallintaansa ilman että käyttäjä edes tietää puhelimensa saastuneen.

Asiasta tiedotti Facebook, joka omistaa WhatsAppin. Ongelma liittyy WhatsAppin videotoistoon ja tarkemmin sanottuna muistin ylivuoto-ongelmaan sen sisäisessä MP4-videoiden toistossa.

Hyökkääjä voi luoda tarkoitusta varta vasten räätälöidyn MP4-videotiedoston ja lähettää sen valitsemalleen uhrille. Kun uhri avaa videotiedoston, video toistuu normaalisti ja mitään epäilyttävää ei vaikuttaisi tapahtuvan. Videon meta-tiedoissa oleva ongelma aiheuttaa kuitenkin sovelluksessa muistin ylivuodon, jonka kautta hyökkääjä voi päästä ajamaan omaa ohjelmakoodiaan kohteen puhelimessa.

Aukkoa käyttämällä kohde ei välttämättä tiedä koskaan että hänen laitteellaan on ajettu luvatonta koodia - mutta puhelin voi olla jo valjastettu mm. palveluestohyökkäysten käyttöön tai roskapostin lähteeksi.



Facebook on julkaissut päivityksen sekä Androidille, iPhonelle että Windows Phonelle WhatsAppista, joka korjaa kyseisen aukon.

WhatsAppin versiot, joista kyseinen turvallisuusaukko löytyy ovat:
  • Androidin WhatsAppin versiot ennen v2.19.274:ää
  • iPhonen WhatsAppin versiot ennen v2.19.100:aa
  • Windows Phonen WhatsAppin versiot ennen v2.18.368:aa

Joten, hopi hopi, sovelluskauppaan päivittämään WhatsApp uuteen versioon!


Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Realme 12+ – hinta laskenut -31%

Realme 12+
193 € Hobby Hall

Alin hinta viikko sitten: 279 €

Samsung Galaxy M55 – hinta laskenut -25%

Samsung Galaxy M55
322 € CDON

Alin hinta viikko sitten: 427 €

Xiaomi Poco X7 Pro – hinta laskenut -25%

Xiaomi Poco X7 Pro
279 € Hobby Hall
319 € Multitronic
321 € Proshop

Alin hinta viikko sitten: 374 €

Honor X6b (4G) – hinta laskenut -20%

Honor X6b (4G)
79 € Gigantti
79 € Veikon Kone
79 € Power

Alin hinta viikko sitten: 99 €

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.