WhatsApp ispravio bezbednosni propust u web aplikaciji

Nedavno smo imali prilike sa saznamo kako gotovo milijardu ljudi koristi WhatsApp aplikaciju na svojim mobilnim uređajima. Ali, koliko god WhatsApp bio ažuran po pitanju izdavanja novih nadogradnji ponekad se provuče i pokoji nenamerni bug koji može načiniti dosta štete.

Jedan takav bug, tačnije bezbednosni propust je bio vezan uz Web verziju popularne chat aplikacije koju prema zadnjim podacima koristi oko 200 miliona korisnika. Propust je bio vezan uz razmenu vCard datoteka.

Naime, kompanija Check Point je otkrila kako Web verzija WhatsApp-a ne proverava sadržaj vCard datoteka, kao ni dodeljenu im ekstenziju. Zahvaljujući tome Checkpoint-ovci su uspeli progurati i datoteku s ekstenzijom ".exe". Verujemo kako nije potrebno posebno navoditi kako su navedeni propust vrlo lako mogli iskoristiti i hakeri, za slanje i instalaciju različitih malware datoteka.

Srećom, kompanija Check Point ga je na vreme otkrila (21. avgusta) te sve vezano uz propust prijavila WhatsApp-ovim developerima koji su ga ubrzo (27. avgusta) i ispravili. Detaljnije informacije o ovom bezbednosnom propustu možete pronaći na Checkpoint-ovom blogu.

Kategorija: Bezbednost widget