قام واتساب بإصلاح ثغرتين من ثغرات تنفيذ التعليمات البرمجية عن بُعد في تحديثه لشهر سبتمبر ، وفقًا لإرشادات الأمان الخاصة به. كان من الممكن أن تسمح هذه للمهاجمين بالوصول عن بعد إلى جهاز وتنفيذ الأوامر من بعيد.
إذا كان لديك جهاز آيفن ، فانتقل إلى آب ستور وانقر فوق Updates. عندما تعثر على واتساب ، انقر فوق الزر تحديث بجوار التطبيق. يجب أن يبدأ هاتفك بعد ذلك في تثبيت التحديث.
نفس الشئ إذا كنت تمتلك هاتف أندرويد ، فانقر فوق غوغل بلاي ، ثم على زر القائمة. ضمن تطبيقاتي وألعابي ، انقر فوق تحديث بجوار واتساب.
الثغرة الأولى من نوع ال integer overflow تؤثرعلى جزء من التعليمات البرمجية في مكون WhatsApp Video Call Handler ، والذي يسمح للمهاجمين بالتلاعب في الخطأ لتشغيل تجاوز سعة المخزن المؤقت المستند إلى كومة والتحكم الكامل في واتساب . تجاوز سعة المخزن المؤقت هو نوع من ثغرات البرامج التي توجد عندما تصل منطقة من الذاكرة داخل تطبيق برمجي إلى حدود العنوان وتكتب في منطقة ذاكرة مجاورة. كل هذا يسمح باختراقك أثناء عمل مكالمات الفيديو.
الثغرة الثانية من نوع integer underflow تؤثر على كتلة تعليمات برمجية غير محددة لمكوِّن معالج ملفات الفيديو. يؤدي التلاعب بإدخال غير معروف إلى ضعف في تلف الذاكرة. لاستغلال هذه الثغرة الأمنية واختراقك ، يتم دمج ملف ضار في فيديو تم إنشاؤه وإقناع المستخدم بتشغيله.
from حوحو للمعلوميات https://ift.tt/5FCUsAn
via yahya
ليست هناك تعليقات:
إرسال تعليق