فیلم بیشتر »»
کد خبر ۱۱۱۵۳۳۳
تاریخ انتشار: ۰۸:۴۵ - ۲۸-۰۸-۱۴۰۴
کد ۱۱۱۵۳۳۳
انتشار: ۰۸:۴۵ - ۲۸-۰۸-۱۴۰۴

نقص امنیتی بزرگ واتساپ افشا شد / ماجرا چیست؟

نقص امنیتی بزرگ واتساپ افشا شد / ماجرا چیست؟
نقص امنیتی ۸ ساله در واتساپ، شماره‌موبایل میلیاردها کاربر را در معرض افشا قرار داد. متا از این حفره‌ خطرناک اطلاع داشت.

 نقص امنیتی گسترده در واتساپ، شماره‌موبایل تقریباً تمام کاربران این پلتفرم را فاش کرد؛ در حالی‌که شرکت مادر، یعنی متا از سال ۲۰۱۷ نسبت‌به این آسیب‌پذیری هشدار دریافت کرده بود.

به گزارش زومیت، طبق گزارش پژوهشگران امنیتی، آن‌ها با استفاده از «کدهای مخرب ساده» موفق به استخراج ۳٫۵ میلیارد شماره‌تلفن از واتساپ شدند؛ رخدادی که اگر توسط مهاجمان واقعی انجام می‌شد، «بزرگ‌ترین نشت داده در تاریخ» تلقی می‌شد.

یک پژوهشگر امنیتی مشکل را هشت سال پیش گزارش کرده بود. او گفته بود که واتساپ هیچ محدودیتی برای تعداد دفعات استعلام شماره‌تلفن‌ها اعمال نمی‌کند؛ ضعف بزرگی که چنین حمله‌ای را ممکن می‌کرد. باورنکردنی اینکه امسال نیز گروهی از پژوهشگران اتریشی از دانشگاه وین دقیقاً از همین نقص استفاده کردند و توانستند شماره‌تلفن تقریباً همه‌ی کاربران واتساپ را به‌دست بیاورند.

به گفته‌ی پژوهشگران، تنها نیم ساعت طول کشید تا اولین ۳۰ میلیون شماره‌موبایل از کاربران آمریکایی جمع‌آوری شود و پس از آن فرایند به‌سادگی ادامه یافت.

تیم پژوهشی پس از تکمیل بررسی‌ها، دیتابیس را حذف کرد و موضوع را به‌صورت مسئولانه به متا اطلاع داد. متا حدود ۶ ماه بعد، پس از هشدار دانشگاه وین، محدودیت نرخ درخواست (Rate Limiting) اضافه کرد تا جلوی سوءاستفاده‌ی گسترده از این قابلیت گرفته شود.

فعلا گزارشی مبنی‌بر اینکه هکرها از چنین ضعف بزرگی سوءاستفاده کرده باشند، وجود ندارد.

ارسال به دوستان
captcha
ناراحتی صداوسیما از بازگشت نامجو، مرتضوی و معتمدآریا : باید «هزینه» بدهند! خطیب زاده: آمریکا برای پایان جنگ باید تضمین عینی بدهد منابع امنیتی تل‌آویو: هیچ نشانه قطعی از ارتباط ایران با حادثه فلای دبی نیست پیام تسلیت فرمانده کل ارتش به عراقچی فیاض زاهد: آقای رئیس جمهور؛ جنگی ویرانگر در کمین است، از آبروی خود مایه بگذارید هشدارهای فیاض زاهد در جلسه‌ای با پزشکیان: خطر جنگی ویرانگر در کمین ماست آموزش و پرورش: استعفای معلمان شایعه است / عده‌ای به دنبال تعطیلی آموزش حضوری هستند گفت‌وگوی ریاض و واشنگتن درباره تقویت همکاری‌های دفاعی استقرار ۲ سامانه پاتریوت آمریکا در عربستان و قطر ادعای ترامپ: ایران می‌خواهد به توافق برسد خانم گزارشگر! نگو «مردم می‌پرسند»، بگو «ما می‌پرسیم» هشدار نارنجی هواشناسی برای ۱۸ استان گرانی دندان‌پزشکی و دست‌های خالی بیمه‌ / مدیرعامل بیمه سلامت: فعلا امکان خدمات نداریم سردار قاآنی: باید کمربند دفاع را از افغانستان تا یمن و از ایران تا غزه و لبنان محکم کنیم احتمال تنش نظامی بین ایران و‌ آمریکا با چاشنی «فلای دوبی»