Međutim, istraživači iz CheckPointa otkrili su novu slabost popularne aplikacije WhatsApp koja je već nekoliko godina u vlasništvu Facebooka. Ta slabost može omogućiti napadačima presretanje i manipulisanje porukama poslatim i u privatnim i u grupnim razgovorima, što im daje ogromnu moć da izmišljaju i šire dezinformacije i to tako kao da one dolaze iz pouzdanih izvora.
Sve tri metode napada koji se temelji na ovoj ranjivosti, uključuju taktike društvenog inženjering koje treba da prevare korisnike:
– Napadač može da koristi funkciju citiranja u grupnim razgovorima da bi promijenio identitet pošiljaoca, čak i ako osoba nije uopšte član te grupe.
– Napadač može da promijeni tekst nečijeg odgovora.
– Napadač šalje privatnu poruku učesniku grupnog razgovora koja izgleda kao javna poruka koju vide svi, a kada ta osoba odgovori, njen odgovor je vidljiv svima u tom grupnom razgovoru, prenosi informacija.rs.







0 Comments