![Иллюстративное фото](http://f12.pmo.ee/9MskYMED-0SFUIHE3oJh-lejDbE=/1442x0/filters:format(webp)/nginx/o/2020/02/05/12916887t1h9664.jpg)
Специалист по Javascript и безопасности Гал Вейцман из PerimeterX раскрыл технические подробности нескольких серьезных уязвимостей в популярном мессенджере WhatsApp.
Специалист по Javascript и безопасности Гал Вейцман из PerimeterX раскрыл технические подробности нескольких серьезных уязвимостей в популярном мессенджере WhatsApp.
Речь идет о недочетах в безопасности десктопных клиентов WhatsApp на Windows и macOS, а также веб-версии WhatsApp Web. Эти уязвимости позволяют злоумышленнику получить доступ к файлам на компьютере пользователя, просто отправив специально созданное сообщение, пишет Ixbt.com.
Дыра в безопасности дает разрешение на чтение в локальной файловой системе Windows и macOS. Использование уязвимостей Вейцман описал в блоге PerimeterX.
Чтобы не попасться на удочку злоумышленников, пользователям WhatsApp стоит следить за сообщениями, которые больше похожи на часть кода, чем на обычный текст, а также не открывать подозрительные ссылки, присланные с неизвестных учетных записей.
Впрочем, достаточно просто проверить версию приложения и обновить его до самой свежей. Представитель WhatsApp уже сообщил журналистам, что описанные Вейцманом уязвимости были закрыты в середине декабря.