WhatsApp 桌面客户端曝出远程文件访问和代码执行漏洞
Facebook 刚刚修复了 WhatsApp 桌面平台中一个严重的安全漏洞，消除了允许攻击者从 Windows / Mac 上的本地文件系统中读取文件、甚至远程代码执行的隐患。该漏洞由安全研究人员 Gal Weizman 和 PerimeterX 共同发现，美国国家标准技术研究所（NIST）评估的严重等级为 8.2 。
早在 2017 年的时候，研究人员就已经发现过可更改他人回复文字的问题。Weizman 意识到，他可以利用富媒体 *** 以假乱真的消息，将目标重定向到他指定的位置。
安全研究人员进一步证实了此事，可以利用 JavaScript 达成一键式持久性跨站脚本攻击（XSS）。
最终绕过 WhatsApp 的 CPS 规则来增强攻击能力，甚至实现远程代码执行
经过一番挖掘，研究人员意识到这一切都是可行的。因为 Facebook 提供的 WhatsApp 桌面应用程序版本，正式基于过时的 Chrome 69 版本。
问题在 Chrome 78 正式推出时曝光，早几个版本中使用的 javascript 技俩的功能已得到修补。
若 WhatsApp 将其 Electron Web 应用程序从 4.1.4 更新到发现此漏洞时的最新版本（7.x.x），那 XSS 也将不复存在。
Facebook 表示，CVE-2019-18426 漏洞影响 0.3.9309 之前的 WhatsApp 桌面客户端、以及 2.20.10 之前的 iPhone 客户端。
有关漏洞的详情，还请移步至 Weizman 的 PerimeterX 博客文章中查看。
（稿源:cnBeta，封面源自 *** 。）
“WhatsApp 桌面客户端曝出远程文件访问和代码执行漏洞” 的相关文章
英特尔和 Arm 的 CPU 再被发现存在重大安全漏洞 Spectre-HBB
BHI是一种影响大多数英特尔和Arm CPU的新型投机执行漏洞，它攻击分支全局历史而不是分支目标预测。不幸的是，这些公司以前对Spectre V2的缓解措施也无法保护BHI的威胁，尽管AMD处理器大多是免疫的。消息传出后，供应商应该很快就会发布安全补丁，而最新得Linux内核已经打了补丁。...
关键 SonicOS 漏洞影响 SonicWall 防火墙设备
Hackernews 编译，转载请注明出处： SonicWall 发布了安全更新，其中包含一个跨多个防火墙设备的关键漏洞，未经身份验证的远程攻击者可以将其武器化，以执行任意代码并导致拒绝服务(DoS)情况。 根据CVE-2022-22274 (CVSS 得分: 9.4)的跟踪记录，...
研究发现 Linux 和树莓派成为凭证黑客攻击的首要目标
新的研究表明，黑客经常使用相同的常用密码，通常是默认密码获得服务器的访问权。来自Bulletproof的数据还显示，在黑客使用的顶级默认凭证列表中，默认的Raspberry Pi用户名和登录信息占据了突出位置。 在整个2021年，利用蜜罐进行的研究表明，目前总网络活动的70%是机器人流量。随着黑客越...
针对 Okta 认证公司的黑客攻击使成众多大中型企业处于高度警戒状态
网络安全公司F-Secure正在对其企业安全业务进行品牌重塑，新名称为WithSecure，并设计了时髦的新标志。WithSecure以前被称为F-Secure Business，它将专注于企业安全产品和解决方案，而消费者安全产品和服务仍以现有的F-Secure名称提供。 据路透社报道，被全球数千家...
微软宣布 Windows 11 将原生整合网络钓鱼保护
在 4 月 5 日的活动中，微软宣布了适用于 Windows 11 系统的新安全功能，从而在操作系统层面提供网络钓鱼保护。通过 Microsoft Defender SmartScreen，微软提供网络钓鱼的检测和保护，保护 Windows 11 设备免受恶意程序侵害。 在更新日志中，微软表示：...
Google 委托 VirusTotal 分析 8000 万个勒索软件样本 以下是一些细节
Google发布了一份新的勒索软件报告，以色列是在此期间最大的样本提交者。这家科技巨头委托网络安全公司VirusTotal进行分析，这需要审查来自140个国家的8000万个勒索软件样本。根据该报告，以色列、韩国、越南、新加坡、印度、哈萨克斯坦、菲律宾、伊朗和英国等国家是根据VirusTotal审查的...
评论列表
发表评论
