Петр Шкута Бисёр осебпазириҳо дар конфронси амниятии Black Hat ошкор карда шуданд. Дар байни онҳо хатогиҳо дар барномаи WhatsApp мавҷуданд, ки ба ҳамлагарон имкон медиҳанд мундариҷаи паёмҳоро иваз кунанд.
Сӯрохиҳои WhatsApp-ро бо се роҳи имконпазир истифода бурдан мумкин аст. Аз ҳама ҷолиб он аст, ки шумо мундариҷаи паёми ирсолкардаатонро тағир медиҳед. Дар натиҷа, матне, ки шумо воқеан нанавиштаед, намоиш дода мешавад.
Ин метавонад бошад шавқи шумо
Ду вариант вуҷуд дорад:
- Ҳамлагар метавонад хусусияти "ҷавоб" -ро дар як чати гурӯҳӣ истифода барад, то шахсияти ирсолкунандаи паёмро иштибоҳ кунад. Ҳатто агар шахси мавриди назар умуман дар чати гурӯҳӣ набошад.
- Ғайр аз он, ӯ метавонад матни иқтибосшударо бо ҳама мундариҷа иваз кунад. Ҳамин тариқ, он метавонад паёми аслиро пурра баргардонад.
Дар ҳолати аввал, тағир додани матни иқтибосшуда осон аст, то он мисли шумо онро навишт. Дар ҳолати дуюм, шумо шахсияти ирсолкунандаро тағир намедиҳед, балки майдонро бо паёми иқтибосшуда таҳрир кунед. Матн метавонад комилан аз нав навишта шавад ва паёми нав аз ҷониби ҳамаи иштирокчиёни чат дида мешавад.
Видеои зерин ҳама чизро ба таври графикӣ нишон медиҳад:
Коршиносони Check Point инчунин роҳи омехта кардани паёмҳои ҷамъиятӣ ва хусусиро пайдо карданд. Аммо, Facebook тавонист онро дар навсозии WhatsApp ислоҳ кунад. Баръакс, ҳамлаҳои дар боло тавсифшуда аз ҷониби а шояд ҳатто онро ислоҳ карда наметавонад. Дар баробари ин, осебпазирӣ солҳо маълум аст.
Аз сабаби рамзгузорӣ ислоҳ кардани хато душвор аст
Тамоми мушкилот дар рамзгузорӣ аст. WhatsApp ба рамзгузории байни ду корбар такя мекунад. Пас аз осебпазирӣ сӯҳбати гурӯҳӣ истифода мешавад, ки дар он шумо аллакай паёмҳои рамзкушодашударо дар назди шумо мебинед. Аммо Facebook наметавонад шуморо бубинад, аз ин рӯ аслан дахолат карда наметавонад.
Коршиносон барои тақлид кардани ҳамла аз версияи веби WhatsApp истифода карданд. Ин ба шумо имкон медиҳад, ки компютерро (браузери веб) бо истифода аз рамзи QR, ки шумо ба смартфони худ бор мекунед, пайваст кунед.
Пас аз пайваст кардани калиди хусусӣ ва ҷамъиятӣ, рамзи QR, аз ҷумла параметри "махфӣ" тавлид мешавад ва аз барномаи мобилӣ ба муштарии веби WhatsApp фиристода мешавад. Ҳангоме ки корбар рамзи QR-ро скан мекунад, ҳамлакунанда метавонад лаҳзаро истифода барад ва муоширатро боздорад.
Пас аз он ки ҳамлагар тафсилот дар бораи шахс, сӯҳбати гурӯҳӣ, аз ҷумла ID-и беназирро дорад, вай метавонад, масалан, шахсияти паёмҳои ирсолшударо тағир диҳад ё мундариҷаи онҳоро комилан тағир диҳад. Ҳамин тариқ, дигар иштирокчиёни чат метавонанд ба осонӣ фирефта шаванд.
Дар сӯҳбатҳои муқаррарии байни ду тараф хатари хеле кам вуҷуд дорад. Аммо ҳар қадар, ки сӯҳбат бузургтар бошад, паймоиш дар хабарҳо ҳамон қадар мушкилтар мешавад ва барои хабари қалбакӣ ба ҳақиқат монанд шудан осонтар мешавад. Пас, хуб аст, ки эҳтиёт бошед.
Ин метавонад бошад шавқи шумо
Дэвид Ҳанак Сарчашма: 9to5Mac
