רח"ט מחקר באמ״ן אמר בדיון: ״אנחנו מזהים רצון של חמאס לחדש את המשילות בקו האדום (כלומר בשטח של חמאס) לגייס אנשים ולבצע התעצמות וצריך לשים לב שחמאס עדיין ארגון מאיים״. הרמטכ״ל הסתייג מעט ואמר: אני מבין את האמירה של רח"ט מחקר, היא נכונה כי אלה הכוונות שלהם ולצד זאת אני אומר לך רה״מ - חמאס הוא ארגון מוכרע הוא לא יורה, אנחנו מחסלים לו מחסנים, אנחנו מחסלים לו בכירים ואת מי שעשה את השביעי באוקטובר, הוא לא מגיב, ולכן אפשר להגיד שחמאס הובס (ווינט)
פרצת אבטחה קריטית התגלתה בווטסאפ: זה מה שאתם חייבים לעשות
באג אבטחה קריטי התגלה בגרסאות אנדרואיד ואייפון של וואטסאפ, ולדברי חוקרי סייבר הוא מאפשר לגורם זדוני לנצל שיחת וידאו ולהזריק נוזקה למכשירים שמשתתפים בה | הפרצות זוהו על ידי חברת Malwarebytes וגם מטא אישרה אותן
אילוסטרציה צילום: unsplash
חברת Malwarebytes גילתה פרצת אבטחה חמורה בגרסאות אנדרואיד ואייפון של וואטסאפ.
הפרצה שהתגלתה ואושרה ע"י 'מטא' מאפשרת לגורם זדוני לנצל שיחת וידאו ולהזריק נוזקה למכשירים שמשתתפים בה. כדי להימנע מנזק למכשיר הפלאפון, ממליצים חוקרי הסייבר לעדכן את האפליקציה בהקדם לגרסה החדשה ביותר שזמינה למכשיר שלכם.
ע'פ הדיווח ב"כלכליסט", הבאג קיבל ציון מסוכנות של 9.8 מתוך 10. כלומר שניתן לנצל אותו בצורה מלאה ללא שיש הגנה כלשהי למעט חסימת הפרצה דרך עדכון.
יש לציין כי ניצול הפרצה והחדרת נוזקה מתבצעים בגלל בעיה ברכיב שיחות הווידאו של ווטסאפ. כלומר, תוקף יכול לנצל את שיחת הוידאו שהאפליקציה מפעילה כדי לגרום לבאג וכך להחדיר נוזקה למכשיר היעד. זו טכניקה שדורשת ידע טכני ולא כל אחד יכול לנצל אותה. למעשה זו טכניקה מאוד דומה לזו של נוזקת NSO - פגאסוס - אם כי הבאג שמנוצל כאן לטובת הפריצה שונה מעט. הפרצה של NSO ניצלה באג במנגנון השיחות הקוליות ואיפשרה להחדיר את פגאסוס למכשיר גם אם השיחה לא נענתה.
