В мессенджере WhatsApp обнаружена уязвимость

[Brazilec]

Два 17-летних исследователя безопасности из Индии Индражит Б******ан (Indrajeet Bhuyan) и Саурав Кар (Saurav Kar) обнаружили уязвимость в популярном приложении WhatsApp (во всех его версиях, включая 2.11.431 и 2.11.432), сообщает портал The Hacker News. Уязвимость позволяет выполнить удаленное принудительное завершение работы мессенджера посредством отправки сообщения со специальным кодом.

Сообщение, которое отключает работу программы, состоит из 2000 символов и весит 2 КБ, тогда как прежде для того, чтобы принудительно завершить работу приложения требовалось отправить сообщение размером не менее 7 МБ.

Что интересно, пользователь, получивший сообщение, не может вернуться в окно диалога для того чтобы удалить его – приложение закрывается при любой попытке совершить это действие. Вернуться к корректной работе программы можно только удалив весь чат.

Как отмечают специалисты, уязвимость успешно работает практически во всех версиях операционной системы Android, в том числе Jelly Bean и KitKat. В то же время при использовании версии WhatsApp для iOS данную брешь обнаружить не удалось. Получаемый в чате код никак не влиял на работу приложения.

Пруф:

ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠
ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ
㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ
㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠
ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠
ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ
㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰
ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊
ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ
㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ
㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠
ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰
ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ
㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ
㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ
㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠
ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰
ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ
㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ
㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ
㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠
ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㰟
Ѝ
ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ
㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ
㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ
㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠
ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰
ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ
㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ
㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊊ߘ㊠ ߘ
㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠
ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰
ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ
㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ
㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ
㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠
ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰
ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ
㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ
㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ
㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠
ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰
ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ
㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ
㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ
㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠
ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰
ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ
㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ
㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ
㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠
ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰
ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ
㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ
㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ
㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠
ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰
ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ
㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ
㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ㊠ ߘ㠊ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊠ ߘ㊰ߘ㊰ߘ㊠ ߘ
㊠ ߘ㠊

 

[Barry White]

Это не зеленое дырявое ВЕДРО говорили они. Это андройд говорили они

 

[Montana777]

С сожалением осознаю, что в 17 лет таким одаренным не был, красавцы

 

[Brazilec]

Далеко пойдут арабы :)

 

[Лео]

Думается мне, что Телеграм через пару лет составит серьезную конкуренцию Wsp.

 

[Krabat]

Далеко пойдут арабы :)

Особенно если учесть, что индусы к арабам не относятся.

 

[Берлускони]

проверил кто нибудь?

 

[Лео]

проверил кто нибудь?

А что, кто-то пользуется андроидом? Предлагаю составить позорный список))

 

[Montana777]

А что, кто-то пользуется андроидом? Предлагаю составить позорный список))

Помню здесь выкладывали телефон на андроиде, с серьезными характеристиками, к каким эпл лет через 10 придет, так что кого в какие списки добавлять это еще вопрос.

У меня 8600, траблы с вотсапом не для меня:D

 

[[Reagent]]

Самое интересное в новости то, что это молодые парнишки из Индии, где не так сильно развита компьютерная грамотность...И столько лет работал Whats Up и ни один европейский зазнайка не нашел такого короткого кода по принудительному закрытию....

Ну тут опять таки разговор идет об Андройде, который по своей сути открытое ПО и на 100% гарантировать его работу наверное никто не сможет.

 

[Barry White]

Помню здесь выкладывали телефон на андроиде, с серьезными характеристиками, к каким эпл лет через 10 придет, так что кого в какие списки добавлять это еще вопрос.

У меня 8600, траблы с вотсапом не для меня:D

Количество гигагерц и других характеристик - это то чем ведро пытается приманить своих недалеких орков. Но не надо сравнивать это с Качеством.

 

[Montana777]

Количество гигагерц и других характеристик - это то чем ведро пытается приманить своих недалеких орков. Но не надо сравнивать это с Качеством.

Качество?? Эппл свои расходники использует?? Пфф
Я в своем регионе этим айфоном только стрипух удивлю и школьников, хоть 6кой

не удивлюсь, если один из них, скрывается за Вашим акком:eek:

 

[rickross177]

Качество?? Эппл свои расходники использует?? Пфф
Я в своем регионе этим айфоном только стрипух удивлю и школьников, хоть 6кой

не удивлюсь, если один из них, скрывается за Вашим акком:eek:

так телефон берут, чтобы пользоваться им, а не удивлять других характеристиками, которые только на бумаге, в реале не работают

 

[mr.tinem]

А что, кто-то пользуется андроидом?

Удивись.

 

[pivovar.a]

Качество?? Эппл свои расходники использует?? Пфф
Я в своем регионе этим айфоном только стрипух удивлю и школьников, хоть 6кой

не удивлюсь, если один из них, скрывается за Вашим акком:eek:

Вот есть Роллс-Ройс, в нём меньше 500 коней, а есть самосвал Liebherr - в нём 3600 л/с. Что там по твоей логике получается, расскажи?

И ещё важный момент. Телефон нужен не для того, чтобы удивлять. Чтобы удивлять можно фокусы показывать, а у телефона другие функции. Рано или поздно тебе придётся понять такие вещи.

 

[Kylichiki]

Вот есть Роллс-Ройс, в нём меньше 500 коней, а есть самосвал Liebherr - в нём 3600 л/с. Что там по твоей логике получается, расскажи?

Сравнивать легковую машину за 800 тыс. долларов и грузовую за 3 млн долларов все равно что сравнивать член мужика и пи*ду женщины.

 

[Montana777]

Вот есть Роллс-Ройс, в нём меньше 500 коней, а есть самосвал Liebherr - в нём 3600 л/с. Что там по твоей логике получается, расскажи?

И ещё важный момент. Телефон нужен не для того, чтобы удивлять. Чтобы удивлять можно фокусы показывать, а у телефона другие функции. Рано или поздно тебе придётся понять такие вещи.

Правильным сравнением будет гтр(андроид) 911(эпл) - в этом случае класс один

брэнд и обложка всегда будет за порше

но как он подсасывал у гтр, так и будет это делать

 

[Montana777]

И ещё важный момент. Телефон нужен не для того, чтобы удивлять. Чтобы удивлять можно фокусы показывать, а у телефона другие функции. Рано или поздно тебе придётся понять такие вещи.

Чем функционал смартфонов эпл лучше функционала смартфонов на андроиде?

Разница между нами в том, что я аргументирую, а Вы думаете, что Вашего "авторитетного" мнения достаточно.

 

[Лео]

Помню здесь выкладывали телефон на андроиде, с серьезными характеристиками, к каким эпл лет через 10 придет, так что кого в какие списки добавлять это еще вопрос.

И через 10 лет у андройда будут проблемы с батареей. И прочие приколы-типа самопроизвольной перезагрузки.

Вообще предлагаю составить позорный список, тех, кто пользуется этой шнягой и они больше не смогут кушать за общим столом.
:p

 

[pivovar.a]

Чем функционал смартфонов эпл лучше функционала смартфонов на андроиде?

Разница между нами в том, что я аргументирую, а Вы думаете, что Вашего "авторитетного" мнения достаточно.

Разница между нами в том, что ты в своей крохотной головешке сравниваешь телефоны и пытаешься порадовать нас результатом своего анализа.

А мне просто по******.

Ты там телефоном пытаешься кого-то удивить, а мне он нужен только для работы. И критерий для выбора один - удобность.

Разница в том, что ты, как и большинство владельцев андройда, рассказываешь про какие-то сраные мегагерцы, комплектующие, оперативку и прочее **********. Таких как ты называют гики(на русский это переводится, как - задрот). А мне, как и большинству нормальных людей, просто плевать сколько ядер в моём телефоне, если он выполняет свои задачи.

Вот в чём разница между нами.

Сравнивать легковую машину за 800 тыс. долларов и грузовую за 3 млн долларов все равно что сравнивать член мужика и пи*ду женщины.

Бедняга, закажи проститутку, если тебе уже везде члены и вагины мерещаться.
Смысл сравнения в том, что у всего свои задачи. Телефону не нужны миллионы мегагерц просто потому, что на данный момент не существует задач, для решения которых необходимы такие производительные процессоры. Но это сложно объяснить задротам, типа Монтаны, которых прикалывает мысль о том, что в телефон можно вставить дoxyядерный процессор!