تاریخ:
شهروز ابراهیمی: گفتند زیرابرو برمیداری! 
درس نود و هفت
نقص امنیتی بزرگ واتساپ افشا شد / ماجرا چیست؟
نقص امنیتی ۸ ساله در واتساپ، شمارهموبایل میلیاردها کاربر را در معرض افشا قرار داد. متا از این حفره خطرناک اطلاع داشت.
نقص امنیتی گسترده در واتساپ، شمارهموبایل تقریباً تمام کاربران این پلتفرم را فاش کرد؛ در حالیکه شرکت مادر، یعنی متا از سال ۲۰۱۷ نسبتبه این آسیبپذیری هشدار دریافت کرده بود.
به گزارش زومیت، طبق گزارش پژوهشگران امنیتی، آنها با استفاده از «کدهای مخرب ساده» موفق به استخراج ۳٫۵ میلیارد شمارهتلفن از واتساپ شدند؛ رخدادی که اگر توسط مهاجمان واقعی انجام میشد، «بزرگترین نشت داده در تاریخ» تلقی میشد.
یک پژوهشگر امنیتی مشکل را هشت سال پیش گزارش کرده بود. او گفته بود که واتساپ هیچ محدودیتی برای تعداد دفعات استعلام شمارهتلفنها اعمال نمیکند؛ ضعف بزرگی که چنین حملهای را ممکن میکرد. باورنکردنی اینکه امسال نیز گروهی از پژوهشگران اتریشی از دانشگاه وین دقیقاً از همین نقص استفاده کردند و توانستند شمارهتلفن تقریباً همهی کاربران واتساپ را بهدست بیاورند.
به گفتهی پژوهشگران، تنها نیم ساعت طول کشید تا اولین ۳۰ میلیون شمارهموبایل از کاربران آمریکایی جمعآوری شود و پس از آن فرایند بهسادگی ادامه یافت.
تیم پژوهشی پس از تکمیل بررسیها، دیتابیس را حذف کرد و موضوع را بهصورت مسئولانه به متا اطلاع داد. متا حدود ۶ ماه بعد، پس از هشدار دانشگاه وین، محدودیت نرخ درخواست (Rate Limiting) اضافه کرد تا جلوی سوءاستفادهی گسترده از این قابلیت گرفته شود.
فعلا گزارشی مبنیبر اینکه هکرها از چنین ضعف بزرگی سوءاستفاده کرده باشند، وجود ندارد.
لینک کوتاه: کپی لینک
احمد میدری : اسلام بعد از صلح حدیبیه جهانی شد/ پیگیری ساخت مسکن کارگری برای کارکنان شرکتهای تابعه وزارت کار در آبادان و خرمشهر حجم آب دریاچه ارومیه ۹ برابر شد واژههای پیشنهادی فرهنگستان برای حوزه گردشگری ؛ بَستاگشت، تله گردشگری، حاضرسفر، چمدانبَر و ... سازمان ملل: ۸ تا ۱۰ هزار جسد هنوز زیر آوارهای غزه است کارگردان قلاده های طلا، قالیباف را به رضاخان تشبیه کرد بازداشت فعال فضای مجازی در تهران با کشف یک کیلوگرم مواد مخدر سردار صفوی: آمریکا دیگر به منطقه بازنمیگردد/ دست دوستی به سمت همسایگان دراز کردهایم چرا بدون نسبیت اینشتین مسیریاب گوشی از کار میافتاد؟ مشکل کرمان موتور فقط در خط تولید نیست؛ پشت تأخیرها چه میگذرد؟ اعزام ناو هواپیمابر تئودور رزولت به خاورمیانه ثبتنام متقاضیان آزمون کارشناسان رسمی دادگستری ۱۴۰۵ آغاز شد «نایبالحکومه لرستان» و جمعی از نظامیها در دوران قاجار (عکس) هدف سفر محرمانه نتانیاهو به امارات به روایت آسوشیتدپرس رئیس قوه قضائیه: جمع کردن بساط ناهنجاری و برهنگیها در جامعه، ضروری است/ از غوغاسالاریها و هیاهوها نهراسید درد نادیده گرفته شده