martes, 2 de diciembre de 2014

WhatsApp puede bloquearse con un simple mensaje


NOTICIA DE MYSEGURIDAD.NET


Investigadores de seguridad indios han descubierto una nueva vulnerabilidad que permite bloquear el WhatsApp de un contacto determinado con el envío de un mensaje especialmente diseñado.

El mensaje consta de 2.000 palabras, tiene un tamaño de 2 Kb y provoca el colapso de la aplicación de mensajería instantánea en el receptor al abrirlo.

La única forma de desbloquearla no es solo borrar el mensaje sino también el historial del chat con los perjuicios que ello conlleva de pérdida de conversaciones y datos.

Una vulnerabilidad curiosa para una aplicación que no destaca precisamente en aspectos de seguridad a pesar de la reciente implementación del cifrado de mensajes de extremo a extremo.

En principio, la vulnerabilidad afecta a todos los dispositivos con Android sin confirmar los relativos a iOS aunque se sospecha que la vulnerabilidad está presente también. El bug funciona en mensajes individuales y también hacia chats grupales. Los investigadores han publicado un vídeo como prueba de concepto.


|----------|

Indian security researchers have discovered a new vulnerability that allows WhatsApp block a particular contact by sending a specially crafted message.

The message consists of 2,000 words, has a size of 2 Kb and causes the collapse of the instant messaging application on the receiver to open it.

The only way to unlock it is not just delete the message but also chat history with detrimental consequences of conversations and data loss.

A curious vulnerability for an application that does not stand out precisely in safety despite the recent implementation of message encryption end to end.

In principle, the vulnerability affects all devices with Android unconfirmed those on iOS although it is suspected that the vulnerability is present too. The bug works on individual messages and also to group chats. The researchers have published a video as proof of concept.

No hay comentarios: