Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

Facebook устранил критическую уязвимость в WhatsApp. При удачной эксплуатации злоумышленник мог прочитать файлы, локально расположенные у пользователя. Проблема актуальна для систем macOS и Windows.

Все десктопные версии WhatsApp до v0.3.9309 также затронуты данной брешью, если они работают в связке с iPhone-версией мессенджера до 2.20.10.

«Уязвимость в десктопном WhatsApp, работающем в паре с iPhone-версией, позволяла провести межсайтовый скриптинг и прочитать локальные файлы», — пишут сотрудники Facebook.

«Для эксплуатации уязвимости атакующий должен заставить жертву кликнуть на предпросмотр ссылки в специально созданном сообщении».

Проблеме безопасности присвоили идентификатор CVE-2019-18426, степень её опасности оценивается в 8,2 балла по шкале CVSS. Отметим, что для работы эксплойта требуется участие жертвы.

Уязвимость обнаружил исследователь из компании PerimeterX.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ИИ-сервис Android Auto заохал при чтении вслух сообщений WhatsApp

В Android Auto объявился странный баг: при зачитывании входящих сообщений WhatsApp по просьбе водителя умный сервис начал от себя добавлять отчетливое «Oh». Причины пока неизвестны, все ждут реакции Google.

Судя по комментариям в новой ветке Reddit, Android Auto таким же образом дополняет послания в Google Messages, Teams и Facebook (в России признана экстремистской и запрещена).

Неожиданное поведение ИИ-помощника проявляется независимо от марки авто или смартфона. Характерное «оханье» уже недели две слышат владельцы Pixel, Samsung, OnePlus, Sony, Nothing.

Не исключено, что сглючил не сам Android Auto, а Google Ассистент, точнее, его движок речевого вывода. В настоящее время ничего с этим сделать нельзя, остается только игнорировать неуместное междометие.

Вероятно, Google все же обратит внимание на баг и в скором времени исправит ситуацию. Те, кто не хочет ждать, могут попробовать откатить Android Auto до предыдущей версии — вдруг это поможет?

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru