Эксперты нашли в Telegram и WhatsApp новую уязвимость

Специалисты компании по разработке ПО в области информационной безопасности Symantec выявили новый способ получения хакерами доступа к медиафайлам месседжеров Telegram и WhatsApp, сообщает The Verge со ссылкой на отчет аналитиков

Эксперты утверждают, что несмотря на широкое использование Telegram и WhatsApp для шифрования передаваемых сообщений, обеспечить тот же уровень безопасности медиафайлов они не могут. Мессенджеры на Android сохраняют полученные изображения и аудифайлы либо во внутреннее хранилище, либо во внешнее, что подразумевает более широкий доступ к ним для остальных установленных программ. Последний вариант по умолчанию настроен в WhatsApp, в Telegram же для этого нужно включить функцию «Сохранить в галерею».

 

Если злоумышленники заразили устройство вредоносным ПО с доступом к внешнему хранилищу, они могут манипулировать с «выгруженным» из мессенджера медиафайлом раньше, чем владелец смартфона его увидит, и остаться незамеченными для пользователя. В теории хакеры могут даже изменить сообщение с изображением или аудиофайлом, при этом владелец устройства об этом не узнает.

Специалисты называют этот вид хакерской атаки Media File Jacking. Издание утверждает, что эта проблема давно известна специалистом и может считаться компромиссом между конфиденциальностью и возможностью более широко использовать мессенджеры на Andoroid. Впервые о подобных случаях стало известно еще в прошлом году.

«WhatsApp внимательно изучил эту проблему, и она похожа на предыдущие вопросы о том, как хранилище мобильных устройств влияет на экосистему приложений. WhatsApp следует текущим лучшим практикам, предоставляемым операционными системами для хранения мультимедиа, и надеется предоставлять обновления в соответствии с текущим развитием Android», — заявил представитель мессенджера в ответ на запрос издания.

Получить оперативный комментарий Telegram порталу на момент написания заметки не удалось. Эксперты Symantec подчеркивают, что пользователи доверяют приложениям, где используется шифрование сообщений, и убеждены в сохранности в тайне как личности отправителя, так и содержимого сообщения. Однако, по мнению аналитиков, «ни один код не застрахован от уязвимостей».

Источник: текст и фото RNS

Оцените материал
(0 голосов)
Авторизуйтесь, чтобы получить возможность оставлять комментарии.
« Май 2025 »
Пн Вт Ср Чт Пт Сб Вс
      1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31  

Дни рождения

  • Сегодня
  • Завтра
  • На неделю
28 мая Татьяна Паухова

заместитель гендиректора ВГТРК, член Академии Российского телевидения

28 мая Андрей Праслов

продюсер

28 мая Екатерина Серикова

директор ГТРК «Дальневосточная»

29 мая Иннокентий Шеремет

основатель и генеральный директор телекомпании «Телевизионное Агентство Урала» (г. Екатеринбург)

28 мая Татьяна Паухова

заместитель гендиректора ВГТРК, член Академии Российского телевидения

28 мая Андрей Праслов

продюсер

28 мая Екатерина Серикова

директор ГТРК «Дальневосточная»

29 мая Иннокентий Шеремет

основатель и генеральный директор телекомпании «Телевизионное Агентство Урала» (г. Екатеринбург)

30 мая Ирена Лесневская

деятель советского и российского телевидения, журналист, продюсер; издатель журнала «The New Times», Кавалер ордена Почётного легиона, академик Российской академии кинематографических искусств «Ника», академик Академии российского телевидения, основательница телекомпании «REN-TV»

30 мая Арина Шарапова

российская телеведущая, тележурналист, преподаватель и общественный деятель

30 мая Петр Шепотинник

российский режиссёр и телеведущий, публицист

31 мая Геннадий Зубанов

член Академии Российского телевидения, телеоператор-постановщик 

31 мая Александр Привалов

публицист, политолог, научный редактор журнала «Эксперт»

01 июня Владимир Евстафьев

президент Коммуникационного Агентства «ИМА-пресс», вице-президент Ассоциации коммуникационных агентств России (АКАР), председатель Комиссии по HR и профессиональному образованию АКАР, председатель Комиссии экспертов АКАР, кандидат технических наук, профессор, доктор филологических наук, зав. кафедрой рекламы и маркетинга МГУИ

01 июня Аскар Туганбаев

медиаэксперт, интернет-продюсер, предприниматель, блоггер

02 июня Михаил Таратута

российский журналист

02 июня Ирина Герасимова

Генеральный директор - художественный руководитель Российского государственного музыкального телерадиоцентра

03 июня Григорий Шевелев

журналист, член Академии Российского телевидения

04 июня Александр Варфоломеев

советский журналист и функционер, российский политический и государственный деятель, депутат Народного Хурала Республики Бурятия, сенатор Российской Федерации

04 июня Алексей Малинин

президент НАТ