Falla en WhatsApp provoca cierre permanente y pérdida de historial de chat



Whatsapp es una aplicación (app) que pertenece a Facebook de mensajería instantánea para teléfonos inteligentes, donde los mensajes son transmitidos por internet, estos pueden ser desde simples textos, hasta archivos multimedia (imágenes, videos, audios) y documentos. Cabe destacar, que aunque no es la única aplicación con estas características, es la más utilizada en la región.

Recientemente un grupo de investigadores encontraron una vulnerabilidad en la aplicación WhatsApp que permite a uno de los miembros de una conversación o de un grupo, inhibir la aplicación y perder todos los mensajes de la conversación.

Esta vulnerabilidad es explotada cuando el atacante utiliza un explorador y la aplicación web whatsapp, para captura sus llaves encriptadas generadas durante su inicio de sesión, además del parámetro “secret” durante el escaneo del código QR. Las credenciales obtenidas son utilizadas para descifrar los mensajes en un servidor Python iniciado localmente. Así, el atacante logra redireccionar los mensajes a su servidor local de Python y modificarlos a gusto antes de enviarlos.

La falla se encuentra en la función que maneja todos los datos de los mensajes (Identificador de los mensajes, participantes, detalles, ect.), al cambiar el valor de “participant” a “null”. Con el fin de causar un error de excepción de puntero nulo. Cuando el mensaje es recibido por la víctima, el analizador de número de teléfono no logra manejar la entrada, inhibiendo la aplicación infinitamente (loop). Cabe destacar que la falla puede ser explotada también en una conversación de grupo, inhibiendo la aplicación en todos los dispositivos.

Luego de sufrir el ataque, la única manera de volver a utilizar la app, es desinstalar, volver a instalar la aplicación y borrar la conversación que contiene el mensaje atacante (Para no volver al loop). Dónde se perderán todo el historial de mensajes de esa conversación.


Fuente

https://research.checkpoint.com/2019/breakingapp-whatsapp-crash-data-loss-bug/



COMENTARIOS

Nombre

Actualizaciones,4,Adobe,1,Adware,3,AgentTesla,1,android,31,Antivirus,3,Apple,16,Apps,12,Arkavia Networks,13,asus,1,Ataques,5,Azure,2,Backdoor,4,Bancos,6,Bases de Datos,4,Bluetooth,1,Botnet,4,Botnet. Malware,1,Check Point,3,Chips,1,Chrome,2,Ciberataque,4,Cibercrimen,131,Ciberdelincuencia,4,ciberseguridad,112,Cisco,1,Citrix,3,Cloud,2,CMS,1,ComRAT,1,Comunicaciones,1,CookieThief,1,Coronavirus,1,COVID19,2,CPU,3,Criptomonedas,5,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Breach,2,Data Leak,9,Datos,2,DDoS,4,Deep Web,5,dlink,1,DNS,1,Domains,1,Ecommerce,2,Emotet,1,Empresas,113,enrutadores,1,Estadisticas,1,Eventos,5,Exchange,2,exploit,5,Exploits,11,Extensiones,1,Extensions,1,F5 Networks,1,Facebook,8,Firewall,1,Firmware,2,Framework,1,Gmail,1,GoDaddy,1,google,31,Hacking,83,Hardware,7,Hosting,3,IBM,1,Industria,10,Infostealer,2,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,9,ios,5,IoT,4,ipad,1,iphone,1,ISO,1,Linux,7,Malware,37,Malwares,32,MFA,1,Microsoft,32,Mirai,1,MSP,1,Mukashi,1,Nacional,10,NAS,1,Negocios,2,Netgear,1,Node.js,1,Openwrt,1,Oracle,2,OS,9,Passwordless,1,Payload,2,Paypal,1,phishing,14,Plugins,1,Protocolos,12,Python,1,Ransomware,14,RAT,1,RCE,1,RDP,1,Recomendaciones,15,Redes,30,redes sociales,12,Redhat,1,Remoto,1,Rootkit,1,Routers,2,RRSS,2,Salt,1,Salud,2,Servicios,5,Smartphones,29,SMB,3,Software,23,Sophos,1,Spamhaus,1,Spyware,11,SQL,1,SSL,1,Teams,1,Tplink,1,Trickbot,1,Trojan,1,Troyano,2,Update,4,updates,22,Videoconferencia,1,VPN,3,Vulnerabilidad,19,Vulnerabilidades,71,Web,6,WhatsApp,4,wifi,5,Windows,12,Wordpress,4,XG,1,zeroday,2,Zoom,2,
ltr
item
Arkavia Networks News: Falla en WhatsApp provoca cierre permanente y pérdida de historial de chat
Falla en WhatsApp provoca cierre permanente y pérdida de historial de chat
https://1.bp.blogspot.com/-tWigKm9CxXg/XfloPGOOYOI/AAAAAAAABxI/VKWd0kYdpB82Jb1xWD0GlZ-odOV4yO65gCEwYBhgL/s640/Falla%2BWhatsapp.jpg
https://1.bp.blogspot.com/-tWigKm9CxXg/XfloPGOOYOI/AAAAAAAABxI/VKWd0kYdpB82Jb1xWD0GlZ-odOV4yO65gCEwYBhgL/s72-c/Falla%2BWhatsapp.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/12/falla-en-whatsapp-provoca-cierre.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/12/falla-en-whatsapp-provoca-cierre.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy