Se anuncia nueva vulnerabilidad crítica en WhatsApp para iOS y Android [CVE-2019-11931]




Los continuos incidentes recientes que rodean a uno de los líderes de mensajería a nivel mundial siguen presentes. El mes pasado informamos sobre otra vulnerabilidad (CVE-2019-11932) en WhatsApp que permitía a los ciberdelincuentes comprometer de forma remota dispositivos Android, con el fin de robar archivos y mensajes privados de conversaciones.

Esta reciente vulnerabilidad, rastreada como CVE-2019-11931, corresponde a un problema de desbordamiento de búfer que reside en la forma en que ciertas versiones de WhatsApp analiza la metadata de un archivo MP4, lo que permite realizar ataques de denegación de servicio (DoS) o ejecución remota de código (RCE).

Para explotar de forma remota la vulnerabilidad, todo lo que necesita un atacante es el número de teléfono de los usuarios objetivo y enviarles un archivo MP4 manipulado a través de WhatsApp, que eventualmente se puede programar para instalar un backdoor o una aplicación de spyware en los dispositivos comprometidos sin consentimiento del usuario.

La vulnerabilidad afecta tanto a los consumidores gratuitos como a las aplicaciones de WhatsApp para empresas, siendo vulnerable transversalmente en los sistemas operativos Android, iOS y Windows. Según un aviso publicado por Facebook, propietario de WhatsApp, la lista de versiones de aplicaciones vulnerables es la siguiente:
  1. Versiones de Android anteriores a 2.19.274
  2. Versiones de iOS anteriores a 2.19.100
  3. Enterprise Client versiones anteriores a 2.25.3
  4. Versiones de Windows Phone anteriores e incluidas 2.18.368
  5. Business para versiones de Android anteriores a 2.19.104
  6. Business para versiones de iOS anteriores a 2.19.100
El alcance, la gravedad y el impacto de esta falla recientemente parcheada, por el lanzamiento de la versión 2.19.244 de WhatsApp. parecen son similares a la vulnerabilidad de llamadas VoIP de WhatsApp, la cual fue explotada por la compañía israelí del NSO Group para instalar el Spyware Pegasus en casi 1400 dispositivos Android e iOS de todo el mundo.

No se tiene claro si esta nueva vulnerabilidad MP4 también fue explotada en la naturaleza antes de que Facebook se enterara y la corrigiera. Esta vulnerabilidad de WhatsApp se produjo solo dos semanas después de que Facebook demandó al Grupo NSO por mal uso del servicio de WhatsApp para apuntar a sus usuarios.

Por ahora, se recomienda que todos los usuarios se aseguren de ejecutar la última versión de WhatsApp en su dispositivo y deshabiliten las descargas automáticas de imágenes, archivos de audio y video desde la configuración de la aplicación.


REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,26,Antivirus,3,Apple,13,Apps,11,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,107,ciberseguridad,74,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,2,Empresas,111,Eventos,5,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,25,Hacking,81,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,22,Nacional,10,Negocios,2,Oracle,1,OS,9,Payload,2,phishing,9,Protocolos,12,Ransomware,8,Recomendaciones,15,Redes,29,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,29,Software,23,Spyware,11,updates,21,Vulnerabilidades,60,Web,5,WhatsApp,2,wifi,2,Windows,9,
ltr
item
Arkavia Networks News: Se anuncia nueva vulnerabilidad crítica en WhatsApp para iOS y Android [CVE-2019-11931]
Se anuncia nueva vulnerabilidad crítica en WhatsApp para iOS y Android [CVE-2019-11931]
https://1.bp.blogspot.com/-7ZMf8DAcOI8/XdKsmdoBV5I/AAAAAAAABvo/wlLDaqrA2EEAjYyCoPw_KSBjbyVeuKciwCLcBGAsYHQ/s640/WhatsApp%2B11931.jpg
https://1.bp.blogspot.com/-7ZMf8DAcOI8/XdKsmdoBV5I/AAAAAAAABvo/wlLDaqrA2EEAjYyCoPw_KSBjbyVeuKciwCLcBGAsYHQ/s72-c/WhatsApp%2B11931.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/11/se-anuncia-nueva-vulnerabilidad-critica.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/11/se-anuncia-nueva-vulnerabilidad-critica.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy