نقص امنیتی بزرگ واتساپ لو رفت
رهاتل: نقص امنیتی ۸ ساله در واتساپ، شماره موبایل میلیاردها کاربر را در معرض افشا قرار داد. متا از این حفره خطرناک اطلاع داشت.
به گزارش رهاتل به نقل از خبر آنلاین، به نقل از زومیت، نقص امنیتی گسترده در واتساپ، شماره موبایل حدودا تمام کاربران این پلت فرم را فاش کرد؛ در حالیکه شرکت مادر، یعنی متا از سال ۲۰۱۷ نسبت به این لطمه پذیری هشدار دریافت کرده بود.
بر اساس گزارش محققان امنیتی، آنها با استفاده از «کدهای مخرب ساده» موفق به استخراج ۳٫۵ میلیارد شماره تلفن از واتساپ شدند؛ رخدادی که اگر توسط مهاجمان واقعی انجام می شد، «بزرگ ترین نشت داده در تاریخ» تلقی می شد.
یک پژوهشگر امنیتی مشکل را هشت سال پیش گزارش کرده بود. او گفته بود که واتساپ هیچ محدودیتی برای تعداد دفعات استعلام شماره تلفن ها اعمال نمی کند؛ ضعف بزرگی که چنین حمله ای را ممکن می کرد. باورنکردنی این که امسال نیز گروهی از محققان اتریشی از دانشگاه وین دقیقاً از همین نقص استفاده کردند و توانستند شماره تلفن حدودا همه ی کاربران واتساپ را به دست بیاورند.
به قول محققان، تنها نیم ساعت طول کشید تا نخستین ۳۰ میلیون شماره موبایل از کاربران آمریکایی جمع آوری شود و بعد از آن پروسه بسادگی ادامه یافت.
تیم پژوهشی بعد از تکمیل بررسی ها، دیتابیس را حذف نمود و موضوع را بصورت مسئولانه به متا اطلاع داد. متا حدود ۶ ماه بعد، بعد از هشدار دانشگاه وین، محدودیت نرخ درخواست (Rate Limiting) اضافه کرد تا جلوی سوءاستفاده ی گسترده از این توانایی گرفته شود.
فعلا گزارشی بر اساس این که هکرها از چنین ضعف بزرگی سوءاستفاده کرده باشند، وجود ندارد.
منبع: رهاتل
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان رهاتل در مورد این مطلب