Павел Дуров: Удалите WhatsApp, Facebook — часть шпионской программы

Павел Дуров: Удалите WhatsApp, Facebook — часть шпионской программы

Павел Дуров: Удалите WhatsApp, Facebook — часть шпионской программы

Павел Дуров в очередной раз призвал пользователей удалить мессенджер WhatsApp, поскольку, по мнению бизнесмена, он не обеспечивает должный уровень безопасности и конфиденциальности переписок пользователей.

Камни в огород средства обмена сообщениями от Facebook полетели в официальном Telegram-канале Дурова. В частности, Павел пишет:

«В мае я предсказывал, что в WhatsApp будут и дальше находить бэкдоры, что и произошло — на этой неделе был обнаружена критическая уязвимость в этом мессенджере. Как и предыдущие проблемы WhatsApp, этот бэкдор открывал хакерам и спецслужбам доступ к вашим данным».

Павел Дуров, известный своим непосредственным участием в создании конкурирующего мессенджера Telegram, имеет в виду уязвимость, позволяющую атаковать пользователей WhatsApp с помощью файлов в формате MP4. Другими словами, злоумышленнику нужно всего лишь отправить жертве видео.

«WhatsApp не только не в состоянии защитить ваши сообщения, но и постоянно выступает в роли "троянского коня", открывающего доступ ко всем вашим фотографиям и сообщениям. В чем причина? В том, что Facebook принимал участие в программе шпионажа задолго до того, как он купил WhatsApp», — продолжает Дуров.

Создатель Telegram также заявил, что Facebook пытается уйти от ответственности и запутать пользователей, утверждая, что никаких доказательств использования уязвимости в реальных атаках не было.

«Само собой, у них нет доказательств эксплуатации этой бреши. Они просто не могут их собрать, поскольку не хранят видеофайлы на своих серверах. Нечего анализировать — нет и доказательств».

Подытоживая все вышеизложенное, Дуров призвал своих читателей (на данный момент их 335 806) удалить WhatsApp со своих устройств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru