Миллионы аккаунтов WhatsApp и Telegram под угрозой

Миллионы аккаунтов WhatsApp и Telegram под угрозой

Миллионы аккаунтов WhatsApp и Telegram под угрозой

Check Point обнаружили новую уязвимость в онлайн-платформах популярных мессенджеров WhatsApp и Telegram — WhatsApp Web и Telegram Web. Используя эти уязвимости, злоумышленники могли полностью завладеть аккаунтом жертвы и получить доступ к ее персональным и групповым перепискам, фото, видео и другим переданным файлам, контактам и так далее.

Уязвимость позволяет хакерам отправить жертве вредоносный код, зашитый в безобидную с виду картинку. Как только пользователь кликает на изображение, злоумышленник получает полный доступ к хранящимся данным пользователя WhatsApp или Telegram, что дает ему контроль над аккаунтом жертвы. Затем хакер может разослать вредоносный файл всем контактам жертвы — это позволяет организовать масштабную атаку.

«Эта новая уязвимость подвергла риску полного захвата аккаунты миллионов пользователей WhatsApp Web и Telegram Web, — говорит Одед Вануну, глава подразделения Check Point Software Technologies по исследованиям и поиску уязвимостей. — Всего лишь отправив невинное с виду фото, злоумышленник мог получить контроль над аккаунтом, доступ к истории сообщений, всем фото, которые были отправлены и получены, и отправлять сообщения от имени пользователя».

Check Point передал эту информацию в отделы по безопасности WhatsApp и Telegram 8 марта 2017 года. WhatsApp и Telegram признали проблему и разработали исправление для веб-клиентов по всему миру. «К счастью, WhatsApp и Telegram отреагировали быстро и серьезно подошли к разработке мер против использования этой уязвимости в веб-клиентах», — говорит Одед Вануну. Пользователям WhatsApp и Telegram, которые хотят убедиться, что используют последнюю версию, рекомендуется перезапустить браузер.

WhatsApp и Telegram используют сквозное шифрование сообщений в качестве меры защиты данных, благодаря которому только непосредственные участники переписки могут читать сообщения, и никто не вторгается в их процесс коммуникации. Однако это сквозное шифрование и стало источником уязвимости. Так как сообщения были зашифрованы со стороны отправителя, WhatsApp и Telegram не могли определить качество контента. Соответственно, они не могли предотвратить отправку вредоносного кода. После закрытия этой уязвимости контент теперь проверяется до шифровки, что позволяет блокировать вредоносные файлы.

Обе веб-версии отображают все сообщения, которые были отправлены и получены через мобильное приложение, и полностью синхронизированы с устройствами пользователя. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ВТБ предупредил о новой схеме мошенников на форумах

Банк ВТБ сообщил о новой схеме мошенничества, в которой злоумышленники используют интернет-форумы. Аферисты действуют на площадках, где пользователи ищут информацию о защите от финансового мошенничества, и в результате общения с ними люди теряют деньги.

Суть схемы заключается в том, чтобы убедить жертву перевести свои накопления на неизвестные счета.

Мошенники создают иллюзию помощи: они подтверждают, что пользователь действительно столкнулся с мошенниками, и предлагают «спасти» деньги, переведя их на «безопасный» счет.

«Сегодня многие россияне получают информацию о финансовой безопасности в чатах и на форумах. Однако под видом доброжелателей там могут скрываться мошенники. В условиях стресса люди готовы сделать все, чтобы защитить свои средства, и это делает их уязвимыми», — подчеркнул вице-президент ВТБ, начальник управления защиты корпоративных интересов департамента по обеспечению безопасности Дмитрий Ревякин.

«Поэтому важно сохранять бдительность. Деньги в безопасности только на счете, открытом в банке, а отменить уже проведенный платеж, к сожалению, невозможно».

В ВТБ рекомендуют критически относиться к любым советам и предложениям, особенно если они кажутся слишком выгодными. Банк также напоминает о необходимости внимательно читать пуш-уведомления и ни в коем случае не передавать коды из них посторонним, поскольку эти данные могут позволить мошенникам получить полный доступ к счетам.

По данным опроса SuperJob, каждый шестой россиянин становился жертвой телефонных и онлайн-мошенников, а среди пострадавших каждый третий подвергался атаке неоднократно. Согласно статистике Роскомнадзора, с мошенничеством в той или иной форме сталкивалось более половины жителей России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru