WhatsApp には、Android と iOS に新たな重大なセキュリティ上の欠陥があります。アプリを更新してください。

WhatsApp は、Android と iOS 上の新たな重大なセキュリティ欠陥の被害者であり、マルウェアがリモートからインストールされる可能性があります。このバッファオーバーフローの脆弱性は、アプリケーションが MP4 ファイルのメタデータをセグメント化する方法に依存します。暗号化された会話の内容や内部メモリに保存されているファイルを抜き出すことも可能だ。

ワッツアップは、新しい重大な脆弱性の標的となっており、参照番号 CVE-2019-11931 で登録されています。このバグはバッファオーバーフローのバグであり、古いバージョンのワッツアップ.MP4 ビデオファイルの解析/セグメント化された基本メタデータ。このバグのおかげで、ハッカーは次のような攻撃を実行できます。サービス拒否またはコードをリモートで実行します。

ハッカーが攻撃を実行するために必要なのは、被害者の電話番号だけです。攻撃を実行するには、特別に変更した .MP4 ファイルを WhatsApp 経由で送信するだけです。 The Hacker's News によると、このため、トロイの木馬、スパイウェア、その他のマルウェアのインストールを引き起こす可能性があります。また、ローカルに保存されている暗号化された会話、個人データ、その他のファイルも抜き出すことができます。

このバグは主に WhatsApp の Android バージョンと iOS バージョンに影響します。 Hacker News には、影響を受けるアプリケーションのリストとバージョンが掲載されています。