پرش به محتوا
آخرین اخبار
سوءاستفاده فعال از نقص Commerce Core در Drupal؛ سفارش‌های فروشگاه بررسی شوند نسخه آلوده افزونه Claude Code در فروشگاه Cursor تلاش کرد درِ پشتی نصب کند بایننس رخداد امنیتی ۶.۳ میلیارد دلاری را تأیید کرد؛ واریز و برداشت موقتاً متوقف شد گزارش تازه از سرقت میلیون‌ها پیامک با برنامه‌های بانکی جعلی در اندروید Chrome ۱۵۶ و Firefox ۱۵۹ نقص‌های امنیتی مهم را اصلاح کردند وردپرس ۷.۱.۴ با اصلاح ۲۲ نقص امنیتی منتشر شد؛ مدیران سایت به‌روز کنند Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد سوءاستفاده فعال از نقص Commerce Core در Drupal؛ سفارش‌های فروشگاه بررسی شوند نسخه آلوده افزونه Claude Code در فروشگاه Cursor تلاش کرد درِ پشتی نصب کند بایننس رخداد امنیتی ۶.۳ میلیارد دلاری را تأیید کرد؛ واریز و برداشت موقتاً متوقف شد گزارش تازه از سرقت میلیون‌ها پیامک با برنامه‌های بانکی جعلی در اندروید Chrome ۱۵۶ و Firefox ۱۵۹ نقص‌های امنیتی مهم را اصلاح کردند وردپرس ۷.۱.۴ با اصلاح ۲۲ نقص امنیتی منتشر شد؛ مدیران سایت به‌روز کنند Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد
اخبار

حفره امنیتی جدید واتس‌اپ

تیر ۷, ۱۳۹۶ نوشتهٔ tech2 tech2 بدون نظر

کمیته رکن چهارم – یک برنامه نویس، حفره امنیتی جدید در واتس‌اپ پیدا کرده که از طریق آن هکرها می توانند به اطلاعات جی پی اس کاربر دسترسی داشته باشند.

واتس‌اپ یکی از محبوب ترین برنامه‌های پیام رسان جهان است که تا سال‌ها به عنوان امن ترین برنامه پیام رسان شناخته می شد. یافته‌های جدید نشان می‌دهد این برنامه آنقدرها هم امن نیست.

بر اساس این گزارش نوع خاصی از پیغام های شما در واتس‌اپ از رمزگذاری های معمول پشتیبانی نمی کند.

به نظر می رسد مشکل در سیستمی باشد که آدرس های اینترنتی به اشتراک گذاشته شده در واتس‌اپ را برای مشکلات امنیتی چک می کند. این حفره تنها آدرس‌هایی را شامل می‌شود که در واتس‌اپ تایپ شده باشند و آدرس‌های کپی شده از این مشکل مبرا هستند.

از طریق این حفره امنیتی می‌توان به اطلاعات کاربرانی که مشغول تایپ آدرس‌های اینترنتی در واتس‌اپ هستند، دسترسی یافت. هربار که شما یک آدرس اینترنتی را در واتس‌اپ تایپ می کنید، این برنامه یک پینگ از اطلاعات شما را به سرور ارسال می کند تا از امن بودن آدرس ارسالی اطمینان به عمل بیاورد. با این حال پینگ ارسالی، اطلاعات زیادی را از کاربران لو می دهد. اطلاعاتی مانند جایگاه جی پی اس و آی پی کاربر که می تواند بسیار خطرناک و با ارزش باشد.

بعد از منتشر شدن این اخبار، واتس‌اپ اعلام کرد که از این موضوع با خبر شده و در نسخه جدیدی که از این برنامه منتشر خواهد شد، این حفره امنیتی را برطرف خواهد کرد.

منبع: کلیک

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.