Aggiornate WhatsApp: le vecchie versioni si possono violare con un file MP4
[ZEUS News - www.zeusnews.it - 25-11-2019]
Le versioni non aggiornate di WhatsApp possono essere attaccate inviando loro un semplice file MP4 (audio o video), che normalmente viene ritenuto innocuo.
In realtà, se questo file viene appositamente confezionato con metadati alterati, scatena un buffer overflow che può produrre un blocco dell'applicazione o l'esecuzione di comandi ostili.
La scoperta è opera di Gbhackers.com ed è stata confermata da Facebook, proprietaria di WhatsApp. La falla è classificata come CVE-2019-11931. Sono già state distribuite versioni aggiornate dell'app che correggono la vulnerabilità.
Le versioni di WhatsApp vulnerabili sono:
- per Android, fino alla 2.19.274 esclusa
- per iOS, fino alla 2.19.100 esclusa
- per Windows Phone, fino alla 2.18.368 inclusa.
Non ci sono indicazioni che la falla sia stata sfruttata da malintenzionati, ma a questo punto è solo questione di tempo prima che lo sia. Aggiornatevi.
Fonti aggiuntive: Naked Security, Punto informatico.
|
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
|
|
|
(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.
Commenti all'articolo (1)
1-12-2019 17:24
|
|
||
|
- Al caffe' dell'Olimpo:
[GIOCO] Il Bersaglio - Pc e notebook:
Consiglio su Modelli Mini Pc affidabili e reattivi - Sopravvivere alla new economy:
Altra occasione persa per essere uno stato
normale. - Motori di ricerca:
I motori di ricerca & la privacy - Tablet e smartphone:
Utilizzo smartphone - Internet - generale:
Come interagite con la IA? - Aiuto per i forum / La Posta di Zeus / Regolamento:
Avvisi risposte e notifiche MP non mi arrivano - Altra ferraglia stand-alone:
Android TV e smart TV - Sicurezza:
Abbonamento ad antivirus con prova gratuita - Programmazione:
Evoluzione di carriera: da Sviluppatore IBM i a
PM/Tech Lead
Gladiator