Пользователи WhatsApp нашли уязвимость мессенджера: с помощью стороннего ПО WAMR, можно восстанавливать сообщения, удалённые собеседником из общего чата, сообщает New York Post.
Помимо удалённых сообщений, вернуть доступ можно также к фото- и видеоинформации.
Meta (в прошлом Facebook) пока не знает, что с этим делать.
Пока что WAMR работает только в версии под Android, но это не значит, что пользователи iPhone защищены от него. Приложение способно «прочитать» все удалённые сообщения в чатах WhatsApp, вне зависимости от того, с какой платформы они были отправлены.
В Google Play приложение было загружено в середине июля 2019 года, и за это время скачано оно было 50 млн раз.
С самими сообщениями в WhatsApp ПО никак не взаимодействует, но сканирует все активные чаты. После этого приложение начинает следить за уведомлениями, и, если утилита заметит, что собеседник удалил сообщение, оно предложит посмотреть его содержимое.
Более того, пользователи, которые попытаются сменить приложение, результатов не добьются. Американское издание утверждает, что WAMR способно «архивировать» удаленные сообщения и в других мессенджерах.
WAMR несёт в себе потенциальную угрозу не только для тех, кто сообщения удаляет. Те, кто хочет их прочитать, могут не заметить ничего подозрительного в том, что приложение запрашивает разрешение на доступ к файловому хранилищу, списку контактов и журналу звонков. Помимо этого, приложению необходим автозапуск и выход в интернет.
Эксперты New York Post предупреждают, что WAMR может использоваться для кражи данных из других приложений, установленных на устройстве. Например, с приложений банков.
Автор: Диляра Яхьярова
Комментируй, делись мнением у нас в Facebook!
Получай оперативные новости дня в свой смартфон: подпишись на Orda.kz в Telegram.
