נחשפה פרצת אבטחה חמורה בוואטסאפ

חברת צ'ק פוינט התריעה כי נמצאו פרצות אבטחה באפליקציה הפועלת דרך המחשב וקוראת למשתמשים לבצע עדכון לגרסה שברשותם.

רפאל לוי , כ"ד באלול תשע"ה

אפליקציית וואטסאפ
אפליקציית וואטסאפ
תמונת מסך

כמאתיים מיליון משתמשי וואטסאפ במחשב עלולים להיפגע מפרצת אבטחה חמורה שחשפה חברת צ'ק פוינט.

החברה הודיעה לוואטסאפ על נקודת התורפה באפליקציה המיועדת למחשבים, והמליצו לכל משתמשים באמצעות המחשב לעדכן באופן מיידי את האפליקציה לגרסה האחרונה שיצאה לפני ימים ספורים על מנת להבטיח הגנה ראויה.

ממשק ה-web של וואטסאפ משקף את כל ההודעות שנשלחו ושהתקבלו ומסנכרן באופן מלא בין הטלפון והמחשב השולחני.

לאחרונה חשף חוקר בחברת צ'ק פוינט נקודות תורפה משמעותיות אשר עלולות לשמש לרעה את הלוגיקה של וואטסאפ במחשב ולאפשר לפצחנים (האקרים) לגרום למשתמשי התוכנה התמימים להפעיל קוד זדוני שירוץ על המחשב באופן מתוחכם.

"כל מה שהתוקף צריך הוא רק את מספר הטלפון של המשתמש. כידוע שליחת הודעה למשתמש אינה כרוכה באישורו", אמרו בחברה.

בצ'ק פוינט מציינים לטובה את התנהלות וואטסאפ ואת הפיתרון המהיר שהעמידו בגרסה החדשה שהעלו זמן קצר אחרי חשיפת הפרצה, "אנו משבחים את החברה על תגובתה המהירה ומקווים שחברות נוספות יטפלו בבעיות אבטחה באופן מקצועי שכזה".


הצעות והערות ניתן לשלוח לדואר אלקטרוני: computers@inn.co.il