WhatsApp の古いバージョンには脆弱性があり、1 つのメッセージでグループ チャットが消去される可能性があるため、すべてのユーザーにアップデートが推奨されます。
Check Point のセキュリティ研究者は、iOS および Android アプリに重大なセキュリティ上の欠陥を発見しました。
この欠陥により、悪意のある人物が破壊的なグループチャットメッセージを送信し、グループチャットの全メンバーに対してアプリケーション全体を迅速かつ完全にクラッシュさせる可能性がありました。クラッシュは非常に深刻であるため、ユーザーはWhatsAppを正常に使用するために、アプリケーションをアンインストールして再インストールせざるを得なくなります。さらに、ユーザーはグループチャットに戻ることができなくなり、グループチャットの履歴がすべて無期限に失われます。クラッシュ発生後、グループチャットは復元できず、クラッシュループを止めるにはグループチャットを削除する必要が生じます。
攻撃の実行は比較的簡単です。攻撃者はウェブブラウザのデバッグツールを使用して、任意のグループチャットへのメッセージを編集します。そのメッセージはメンバー全員のアプリをクラッシュさせ、誰かが開こうとするたびにクラッシュし続けることになります。
回復する唯一の方法は、アプリとそのすべてのデータを削除し、最初から再インストールすることであるため、グループ内のすべてのチャット履歴はすべてのメンバーから失われます。
チェック・ポイント社は通常の責任ある開示プロセスに従い、WhatsAppに詳細を伝え、同社が問題を修正するアップデートをリリースするまで待ってから公表した。
これで完了です。WhatsAppを最新バージョンにアップデートすることで、ご自身とグループをこの脅威から守ることができます。App Storeアプリを開き、右上のプロフィール写真をタップして下にスクロールし、アップデートがないか確認してください。アップデートがない場合は、「最近のアップデート」でWhatsAppまでスクロールダウンし、バージョン2.19.120以降であることを確認してください。
WhatsAppは、チェックポイント社が情報開示前にユーザーにアップデートする時間を与えていたと述べた。
WhatsAppは、世界中のユーザーの皆様に強固なセキュリティを提供するために尽力してくださっているテクノロジーコミュニティの皆様の活動を高く評価しています。Check Point社によるバグ報奨金プログラムへの責任ある報告のおかげで、9月中旬にはすべてのWhatsAppアプリでこの問題を迅速に解決することができました。また、信頼できないグループとのコミュニケーションを完全に回避するため、不要なグループへの追加を防ぐための新しいコントロールも追加しました。
チェック・ポイントは以前、引用返信でユーザーからの返答を偽装する方法と、プライベートメッセージとパブリックメッセージを混同させる方法を発見していました。後者の問題はすでに修正されていますが、WhatsAppのエンドツーエンド暗号化の仕組み上、引用偽装を修正することは現実的ではないと同社は述べています。
WhatsAppの所有者であるFacebookは最近、同社が脆弱性を修正する前に、各国政府が1,000人以上のユーザーをスパイすることを可能にしたハッキングでイスラエルの企業を訴えた。
ooozqn.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。
