• Pular para navegação primária
  • Skip to main content
  • Home
  • Sobre/About
  • Projetos
  • Fotografia
  • Blog
    • Feed/RSS
  • Boletim/Newsletter
    • Humanist Techology Newsletter
    • Boletín Tecnología Humanista
    • Boletim Tecnologia Humanista

Celso Bessa (sɛwsʊ bɛ:sa)

Prefiro construir pontes a muros

Você está em: Home / blog / Bugs no WhatsApp podem ter permitido a invasão de dispositivos

Bugs no WhatsApp podem ter permitido a invasão de dispositivos

29 setembro, 2022 por Celso Bessa

Imagem de tela com vários códigos e textos ininteligíve, sobre posto por três pontos de exclamações muito maiores.

Se você usa o WhatsApp no telefone iPhone ou Android, baixe a atualização o mais rápido possível. Algumas versões tinham uma vulnerabilidade assustadora que potencialmente permitia que alguns adversários se aprofundassem no dispositivo.

“O WhatsApp lançou atualizações de segurança para corrigir duas falhas em seu aplicativo […] que podem levar à execução remota de código em dispositivos vulneráveis […] O problema afeta o WhatsApp e o WhatsApp Business para Android e iOS anteriores às versões 2.22. 16.12. […]O grave problema, que tem o código identificador CVE CVE-2022-27492 (pontuação CVSS: 7,8), afeta o WhatsApp para Android anterior às versões 2.22.16.2 e WhatsApp para iOS versão 2.22.15.9 […] o WhatsApp não compartilhou mais detalhes sobre as vulnerabilidades, mas a empresa de segurança cibernética Malwarebytes disse que elas residem em dois componentes chamados Video Call Handler e Video File Handler, que podem permitir que um invasor assuma o controle do aplicativo.”

Fonte: The Hacker News (em inglês)

Arquivado em: blog Marcados com as tags: Cibersegurança, Hacking, WhatsApp

Sobre Celso Bessa

Prefiro construir pontes à muros. Cidadão, tecnologista de interesse público, consultor em cibersegurança, Media Democracy Fund fellowship alumni e fundador da Tecnologia Humanista.

Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International (exceto fotografias com produto de terceiros ou pessoas)
Otimizado pela WoWPerations e hospedado na Digital Ocean
(Assinando Digital Ocean através deste link do programa indicação, você ganha crédito de 100 dólares para serem utilizados em até 60 dias, e eu ganho uma pequena comissão)