WhatsApp Desktopi turvaviga võimaldab juurdepääsu Windowsi ja MacOS-i failidele

Kui pääsete WhatsAppile tavaliselt juurde arvutist, kasutades rakendust WhatsApp Desktop, soovitatakse värskendusi kiiresti otsida.

Windowsi ja macOS-i versioonidel on puudus, mis võimaldab halbadel inimestel teie arvutifailidele juurde pääseda, saates lihtsalt pahatahtliku lingi.



Viga avastati mõni aeg tagasi, kuid Facebook (messengeri omanik) on rikkumise kõrvaldamiseks olnud aeglane. Töölauaversioonid, mis on vanemad kui 0.3.9309, on haavatavad, näiteks iOS-i versioon 2.20.10.

See viga võimaldab invasioonitehnikat (tuntud kui saidiülene skript), mis süstib JavaScripti koodi programmi, mis on tegelikult kapseldatud veebileht (WhatsAppi vana tüli).

WhatsApp Desktopi haavatavus koos iPhone’i WhatsAppiga võimaldab saididevahelist skriptimist ja kohalike failide lugemist. Haavatavuse kasutamiseks peab ohver klõpsama kohandatud tekstisõnumi lingi eelvaadet.

Nii et kui kasutate arvutiprogrammi või isegi vana veebibrauserit, proovige kõike kiiresti värskendada, et mitte riskida.