Ir al contenido principal

El error de WhatsApp MP4 permite a los hackers controlar tu teléfono

En este momento y en el futuro previsible, es una buena idea evitar abrir archivos MP4 en WhatsApp. Hay un error en WhatsApp para iOS y Android en el que una persona malintencionada puede enviar un archivo MP4 especialmente diseñado para controlar en última instancia el teléfono de un usuario. Este error fue parcheado, pero no todas las personas en el mundo han dicho parche en este momento.

La vulnerabilidad en el ataque MP4 funcionó para varias versiones diferentes de la aplicación WhatsApp, incluidas todasLa siguiente lista.Y sí, esa es una versión de Windows Phone.¡La gente todavía tiene dispositivos con Windows Phone en la naturaleza, y todavía hay un cliente de WhatsApp que funciona para Windows Phone!Por supuesto, eso no es algo que los desarrolladores de WhatsApp desearían, ya que casi seguramente han dejado de actualizar dicho sistema hace varios años, pero aún así ...

• versiones de Android anteriores a 2.19.274 • versiones de iOS anteriores a 2.19.100 • Versiones de Enterprise Client anteriores a 2.25.3 • Versiones de Business para Android anteriores a 2.19.104 • Versiones de Business for iOS anteriores a 2.19.100 • Versiones de Windows Phone anteriores e incluidas 2.18.368

Si ustedtiene una versión anterior de una aplicación de WhatsApp, ya es hora de que actualice dicha aplicación. Esta vulnerabilidad, rastreada con el código CVE-2019-11931, no se usó de manera generalizada, hasta donde sabemos.

"WhatsApp está trabajando constantemente para mejorar la seguridad de nuestro servicio", dijo un representante de WhatsApp en un comunicado.“Hacemos públicos informes sobre posibles problemas que hemos solucionado de manera consistente con las mejores prácticas de la industria. En este caso, no hay razón para creer que los usuarios se vieron afectados ".

Según el aviso de Facebook publicado brevemente," El problema estaba presente al analizar los metadatos de flujo elemental de un archivo MP4 y podría dar lugar a unDoS o RCE ”. El impacto técnico de este sistema podría ser DoS: bloqueo, salida o reinicio;DoS: consumo de recursos (CPU);o DoS: consumo de recursos (memoria). Esas son malas noticias: asegúrese de tener cuidado y nunca, nunca descargue un archivo MP4 de WhatsApp, al menos, hasta que haya actualizado su aplicación.

Fuente: Slash Gear

Vea También:

Etiquetas:

Comentarios

Publicar un comentario

Entradas populares de este blog

Cómo desbloquear "contenido potencialmente sensible" en Twitter

Twitter bloquea algunos tweets con un “ contenido potencialmente sensible ”advertencia. Puede desactivar esta advertencia & # 8212; incluso en un iPhone o iPad, donde la opción no está normalmente disponible. También puede deshabilitar las advertencias de contenido confidencial en sus propios tweets. Qué es “ SensibleContenido? ” Twitter dice que esta etiqueta de advertencia es para “ contenido potencialmente sensible... como la violencia o la desnudez. ” Para ser franco, Twitter es una red social más fácil de usar en comparación con Facebook. Mientras que la política de medios sensibles de Twitter sí prohíbe “ excesivamente sangrienta ”medios de comunicación, “ medios de comunicación que representan violencia sexual, ”y contenido ilegal, casi todo lo demás va. De manera predeterminada, Twitter restringe este medio con una advertencia como, “ Este medio puede contener material se...
Publicar un comentario
Leer más

Cómo verificar su historial de documentos impresos en Windows 10

Verificar el historial de una impresora para ver qué se imprimió puede ser algo difícil de controlar. Como su nivel de tóner no transmite cuánto se ha utilizado el accesorio, deberá habilitar el registro en Windows 10. Aquí encontrará cómo. Habilitar registro para documentos impresos recientemente De forma predeterminada, el historial de documentos impresos se borrará después de que cada documento haya terminado de imprimirse. Puede cambiar esta configuración para que pueda ver una lista de sus documentos impresos recientemente desde la cola de impresión de su impresora. Usted ’ deberá cambiar esta configuración para cada impresora que haya instalado. Acceda a su cola de impresión Para acceder a su cola de impresión, haga clic con el botón derecho en el botón del menú Inicio de Windows y seleccione “ Configuración ”opción. Desde aquí, haga clic en Dispositivos >Impresoras y amp;Escáneres. Encuentre su impresora en...
Publicar un comentario
Leer más

El loco 100W de carga rápida de Xiaomi hará su debut en los teléfonos inteligentes el próximo año

La tecnología de carga rápida no es exactamente nueva, pero como algunos de ustedes recordarán, a principios de este año, Xiaomi eliminó su tecnología de carga rápida Super Charge Turbo que ofrecía velocidades de hasta 100W. Lo que esto significa es que, en base a una batería de 4,000 mAh, solo tomaría 17 minutos llenarla. Publicidad Para aquellospreguntándose cuándo podríamos ver cómo la tecnología llega a los teléfonos inteligentes, le agradará saber que durante la Conferencia de Desarrolladores de Xiaomi, la compañía ha insinuado que llegará en 2020. La compañía también detalló algunos de loscaracterísticas de la tecnología de carga rápida. Esto incluye cómo el cargador contará con una bomba de carga de alto voltaje y una arquitectura de batería de doble celda. También habrá varias características de seguridad incorporadas, con Xiaomi afirmando que habrá 9 capas de protección. También habrá una MCU independiente que controla la carga, y también uti...
Publicar un comentario
Leer más