ข้อความเพียง 2KB สามารถทำลาย WhatsApp ได้

WhatsApp เป็นแอปพลิเคชันการส่งข้อความโต้ตอบแบบทันทีที่ดาวน์โหลดและใช้งานมากที่สุดในโลกซึ่งได้รับการรับรองจากผู้ใช้ที่ใช้งานอยู่มากกว่า 600 ล้านคนไม่ได้หมายความว่าจะปลอดภัยที่สุดสำหรับพวกเขาทั้งหมดเนื่องจากอย่างที่เราทราบกันดีในแง่ของ ความปลอดภัยของข้อมูลและการเข้ารหัส, น่าเสียดายที่ทำให้เป็นที่ต้องการมาก.

อีกหนึ่งตัวอย่างของ การขาดความปลอดภัยที่ WhatsApp มีเรามีมันในการค้นพบนักเรียนรักษาความปลอดภัยที่มาจากอินเดียซึ่งเพียงแค่ส่งข้อความที่มีอักขระพิเศษประมาณ 2000 ตัวที่มีน้ำหนักเพียง 2 กิโลไบต์สามารถทำลายแอปพลิเคชันบังคับปิดและไม่กู้คืนจนกว่าเราจะลบข้อมูลของ การแชทหรือการสนทนาที่ได้รับผลกระทบ

นี่คือวิธีที่ WhatsApp พัง

โดยเฉพาะและอย่างที่เราเห็นในวิดีโอที่แนบมาเหนือบรรทัดเหล่านี้ อินดาร์จีต ภูยัน y ซอราฟ คาร์นักเรียนรักษาความปลอดภัยสองคนจากอินเดียที่น่าจะได้พบสิ่งนี้ ความล้มเหลวหรือจุดอ่อนในการรักษาความปลอดภัย WhatsApp ด้วยการส่งข้อความเดียวที่มีตัวอักษรเช่นตัวอักษรภาษาจีนหรือสัญลักษณ์ต่าง ๆ พวกเขาสามารถทำลายแอปพลิเคชัน WhatsApp และไม่สามารถกู้คืนได้จนกว่าเราจะดำเนินการต่อ ลบข้อมูลแชทที่ได้รับผลกระทบ สำหรับการรับข้อความนั้นจาก just 2KB น้ำหนักรวม.

ช่องโหว่ที่ดูเหมือนจะร้ายแรงเป็นพิเศษสำหรับเราเนื่องจากหากมีสิ่งที่คล้ายคลึงกับสิ่งนี้มาก่อนก ข้อความสุดยอดน้ำหนักประมาณ 7 Mb.

ในขณะนี้เรากำลังรอคำชี้แจงอย่างเป็นทางการจาก WhatsApp เพื่ออธิบายว่าพวกเขาวางแผนที่จะแก้ไขข้อบกพร่องด้านความปลอดภัยนี้ใน WhatsApp อย่างไร ข้อบกพร่องด้านความปลอดภัยที่ทุกคนสามารถใช้ประโยชน์ได้ เพียงแค่ส่งข้อความที่มีสัญลักษณ์พิเศษและมีน้ำหนัก 2KB ขึ้นไป

กำลังรออย่างที่ฉันบอกคุณเกี่ยวกับคำแถลงอย่างเป็นทางการข้างต้นหรือการอัปเดตที่แก้ไขข้อบกพร่องด้านความปลอดภัยที่ร้ายแรงนี้วิธีเดียวที่จะช่วยให้รอดได้หากเราได้รับสิ่งเหล่านี้ การพัฒนาข้อความ WhatsAppฉันจะบอกคุณอย่างไร การลบการแชททั้งหมดหรือชุดข้อความทั้งหมดของการสนทนากับบุคคลที่ส่งข้อความระเบิดดังกล่าวมาให้เรา

ข้อบกพร่องได้รับการแก้ไขแล้ว

ช่องโหว่ใน WhatsApp นั้นมีอยู่เสมอนี่เป็นหนึ่งในนั้นด้วย อย่างน้อยก็ได้รับการแก้ไขโดยวิศวกรแอปพลิเคชันแล้ว ใช้เวลาสองสามวัน เนื่องจากไฟล์ขนาดเพียง 2 กิโลไบต์นี้มีประโยชน์กับคนจำนวนมากเมื่อเวลาผ่านไป แต่ไฟล์อื่นๆ ไม่พบว่ามีประโยชน์หรืออะไรเลย

ข้อผิดพลาดประเภทนี้มีให้เห็นเมื่อเวลาผ่านไปอย่างไรก็ตาม มีหลายชิ้นที่ได้รับการซ่อมแซม แม้ว่าบางส่วนจะปรากฏตัวขึ้นมาอีกครั้งก็ตาม การรักษาความปลอดภัยเป็นสิ่งสำคัญและมีคุณค่า โดยเฉพาะอย่างยิ่งสำหรับผู้ใช้ที่กำลังพยายามทำสิ่งต่างๆ มากมาย รวมถึงสิ่งทั่วไป เช่น การส่งไฟล์ การรับ และอื่นๆ

การค้นหาข้อบกพร่องประเภทนี้ไม่ใช่เรื่องง่าย เมื่อเวลาผ่านไป พวกเขาก็พบข้อบกพร่องระดับสูงบางอย่างแล้ว แต่ได้รับการแก้ไขในภายหลังเนื่องจากเป็นเลขชี้กำลัง การทำลาย WhatsApp ไม่ใช่เรื่องง่ายในทางทฤษฎีอย่างไรก็ตาม การรักษาความปลอดภัยที่ยูทิลิตี้มีนั้นยิ่งใหญ่กว่าที่เกิดขึ้น อย่างน้อยก็ไม่ใช่ในปัจจุบัน ซึ่งเป็นสิ่งที่เรากำลังมองหา

บล็อกบุคคลด้วยรหัสไบนารี่

แม้ว่าจะไม่พังเหมือนเมื่อก่อน อาจเป็นไปได้ว่าคุณสามารถบล็อกบัญชีได้ เฉพาะเจาะจงในช่วงเวลาจำกัด ไม่ใช่เรื่องง่ายคุณต้องทำตามขั้นตอนไม่กี่ขั้นตอนและเป็นที่เข้าใจได้ว่าบางครั้งข้อผิดพลาดได้รับการแก้ไขแล้วซึ่งเป็นสิ่งที่ทำเมื่อเวลาผ่านไป

ซึ่งจะทำให้แอพพลิเคชั่นมันเพี้ยนไปนิดหน่อย มันคือแฮ็คที่ใช้ใน Windows นั่นเอง แม้กระทั่งแอพที่สร้างไว้แล้วด้วยสิ่งประเภทนี้เพื่อบล็อก Messenger (Microsoft) ซึ่งอยู่ในอีกชีวิตหนึ่งแล้ว ขอแนะนำว่าหากสิ่งนี้เกิดขึ้นกับคุณ คุณควรบล็อกผู้ติดต่อที่เป็นปัญหา เมื่อเวลาผ่านไปพอสมควร

ข้อความที่เรียกว่าระเบิดสร้างด้วย ASCIIมีตัวละครมากมาย ซึ่งท้ายที่สุดแล้วสิ่งที่ทำให้บทสนทนานั้นบล็อกคุณและกลายเป็นแอปนี้ ไม่นานเกินรอแต่เป็นช่วงเวลาระหว่าง 1-2 นาที ขึ้นอยู่กับความยิ่งใหญ่ของบทชื่อดังเรื่องนี้

ตัวอย่างที่ชัดเจนของเรื่องนี้คือการใส่ตัวเลขที่แตกต่างกันตลอดเรื่องนี้ ซึ่งแทบจะไม่มีที่สิ้นสุดและสามารถส่งไปยังผู้ติดต่อใดๆ ในสมุดที่อยู่ของคุณได้ ด้วยเหตุนี้ คุณจึงมีตัวอย่างมากมายบนอินเทอร์เน็ตหากคุณต้องการสร้าง "ข้อความระเบิด" บางส่วนยังคงใช้งานได้และใช้เวลาน้อยมากในการสร้างสิ่งนี้นี่เป็นกรณีของคนทั่วไปคือ Rakko โดยเราสามารถทำบางอย่างเช่นนี้ ใส่ตัวเลขและส่งข้อความดังกล่าว เพียงแค่คัดลอกและวางในแชท

ข้อความวางระเบิด อันตราย

เมื่อเวลาผ่านไป มีการรายงานผู้ที่ส่งข้อความในลักษณะนี้ถึงแม้ว่าบัญชีจะถูกบล็อคไปช่วงระยะเวลาหนึ่งก็ตาม พวกเขาได้รับรายงานจากผู้ที่ได้รับแล้ว ในขณะที่คนอื่นๆ ยังไม่ได้ทำเช่นนั้นเพราะพวกเขาเป็นคนใกล้ตัวในแวดวงของพวกเขา

ในทางกลับกัน ขอแนะนำว่าหากคุณได้รับ คุณจะต้องถามพวกเขาว่าทำไมพวกเขาถึงทำสิ่งนั้น เพื่อให้แน่ใจว่าพวกเขาจะไม่ส่งให้คุณอีกในการสนทนาของคุณ มันไม่ใช่การอุดตันเช่นนี้ แต่การติดขัดเป็นเรื่องน่ารำคาญขอแนะนำว่าหากคุณเห็นข้อมูลดังกล่าวจากผู้ติดต่อ ให้ถามพวกเขา และในทางกลับกัน คุณควรบล็อกพวกเขาหากคุณเห็นว่าพวกเขาไม่ได้มีส่วนร่วมกับคุณ

อย่าใช้เพื่อประโยชน์ของคุณ

นี่คือสิ่งที่คุณสามารถทำได้ด้วยตัวเอง แต่ขอแนะนำว่าอย่าใช้มัน เนื่องจากพวกเขาจะเห็นว่ามันคืออะไร เป็นการน้ำท่วมสำหรับบุคคลใดบุคคลหนึ่ง หมายเลขดังกล่าวจะสามารถดึงข้อความล่าสุดได้เสมอหากรายงานถึงคุณ ศึกษากรณี และพยายามบรรลุข้อตกลงกับคุณ ซึ่งบางครั้งสิ่งนี้ก็ไม่เกิดขึ้น

สิ่งที่เรียกว่า ASCII มักจะมีฟังก์ชันที่แตกต่างจากฟังก์ชันที่ใช้อยู่ เช่น การใส่สิ่งต่าง ๆ เปลี่ยนตัวอักษรบางตัว รวมถึงฟังก์ชันอื่น ๆ พวกเขาคือม