Рубрика развивается при поддержке HP logo

Подростки нашли способ удалённо закрывать мессенджер WhatsApp одним сообщением Статьи редакции

Двое индийских подростков обнаружили способ принудительно закрывать приложение WhatsApp c помощью отправки собеседнику текстового сообщения со специальным кодом. Об этом сообщает издание The Hacker News.

17-летние программисты Индраджит Бхуян (Indrajeet Bhuyan) и Саурав Кар (Saurav Kar) нашли уязвимость в работе мобильного приложения WhatsApp для Android.

При получении пользователем составленного ими особого сообщения из двух тысяч символов, программа автоматически прекращает работу. Копию вредоносного текста можно найти на сайте Pastebin.

При этом тот, кто получил текст, не может вернуться в окно диалога, чтобы удалить его. Приложение продолжает закрываться при любой попытке сделать это. Восстановить корректную работу программы можно только удалив весь чат целиком.

Проведённая TJ проверка подтвердила реальность продемонстрированного подростками метода. В отличие от описания на The Hacker News, мессенджер не выдавал сообщения об ошибке, а просто исчезал с экрана устройства, после чего требовалось открывать его заново.

В то же время при использовании версии WhatsApp для iOS данную уязвимость обнаружить не удалось. Получаемый в чате код никак не влиял на работу приложения.

Ранее сообщалось об автоматическом закрытии WhatsApp при попытке пользователя прочесть сообщение, содержащее более 28 тысяч символов. Новый метод требует гораздо меньшего объёма данных для того, чтобы вызвать сбой. Текстовое сообщение Бхуяна и Кара содержит всего два килобайта информации.

3 декабря стало известно о планах московской мэрии построить на базе одного из существующих мобильных мессенджеров специальный закрытый чат для городских чиновников. В качестве одной из возможных площадок для реализации проекта назывался в том числе и WhatsApp. Осведомлены ли столичные власти о возможности вызвать сбой в работе подобного чата одним сообщением, неизвестно.

{ "author_name": "Виктор Степанов", "author_type": "self", "tags": ["\u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u044b","\u0432\u0437\u043b\u043e\u043c\u0430\u0442\u044c_whatsapp_\u043e\u0434\u043d\u0438\u043c_\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c","\u0432\u0437\u043b\u043e\u043c_whatsapp","whatsapp"], "comments": 30, "likes": 27, "favorites": 0, "is_advertisement": false, "subsite_label": "tech", "id": 53274, "is_wide": true, "is_ugc": true, "date": "Wed, 03 Dec 2014 19:14:24 +0300", "is_special": false }
0
30 комментариев
Популярные
По порядку
Написать комментарий...

Общественный супер_стар

16

Хорошая тема для нервотиков. Сообщение пришло, а прочесть не может.

Ответить

Подводной кавалер

Драгомир
5

После пьянки можно отправлять как завершение

Ответить

Данный файл

Драгомир
3

Хотел бы я быть нервотиком, а то последняя пьянка закончилась не очень хорошо.

Ответить

Учащийся звук

16

suicide.txt

Ответить

Персональный кофе

10

Взлом проплачен сами знаете кем

Ответить

Первичный Петя

8

У меня такая хрень с WhatsApp и без двух тысяч специальных символов бывает. Шах и мат, подростки

Ответить

Страстной блик

Варя
6

На андроиде такая хрень и без вотсаппа бывает.

Ответить

Первичный Петя

vaaalik
2

А что это такое вообще? У меня такой треш, когда мне с иностранных номеров пишут в основном. Я уже думаю идти к доктору iболиту

Ответить

Элементарный рак

8

А потом они станцевали в честь своего успеха

Ответить

Строгий украинец

Jimmy
2

Всю ночь пели песни о любви

Ответить

Коммунистический алмаз

6

2000 символов для тех кто хочет удалить свою историю из телефона любовницы

Ответить

Страстной блик

4

Авада Кедавра!

Ответить

Жирный историк

4

Индийские? Перебором нашли?

Ответить

Хозяйственный парфюмер

Kozyrev
4

[irony]Нет, они там на баг саппорте работают[/irony]

Ответить

Негативный фонарь

3

Данный баг происходит, когда регулярное выражение пытается обработать этот текст. На иос просто поттормаживает.

Ответить

Хозяйственный парфюмер

3
Ответить

Святой щит

Александр
0

Это гуглить надо, чтобы понять.

Ответить

Краткий яд

it-trend
1

Кто в теме, вряд нуждается в гугле для обновления воспоминаний..)

Ответить

Святой щит

Polina
1

Ну, это понятно ))))
Просто слишком большая тема, чтобы собраться её поднять. Ибо по лицу этого чела я, не видев ни одной серии, таки угадал, что это доктор Кто )))

Ответить

Особый историк

2

Ахалай-махалай WhatsUp закрывай...аминь

Ответить

Особый историк

максим
0

WhatsApp ...

Простите(

Ответить

Ядерный каякер

максим
7

Боязнь получить минуса на TJ превращает комментатора в невротика

Ответить

Детский парфюмер

2

правильно, пора новый мессенджер делать

Ответить

Всероссийский танк88

2

Индраджит Бхуян

Ответить

Силовой жар

1

Был бы QA, словили бы этот баг сразу же. Вставить 1мб текста это почти первый таск у тестировщиков.

Ответить

Поперечный утюг

1

Удобно. Сморозил что-то лишнее в чате, отправил вот это и...

Ответить

Целевой вентилятор

1

17-летние программисты Индраджит Бхуян (Indrajeet Bhuyan) и Саурав Кар (Saurav Kar) нашли уязвимость в работе мобильного приложения WhatsApp для Android.

А на видео имя - Sourav Kar

Ответить

Желающий бас

0

Таргетинг. Уровень: Бог

Ответить

Недавний вентилятор

0

В ICQ такое 100 раз делал :)

Ответить

Виртуальный дым

0

Windows Phone? Че как? Подвержен падучей?

Ответить
Обсуждаемое
Новости
«Вышло мало»: Песков заявил, что на акции протеста выходит намного меньше людей, чем голосуют за Путина
Пресс-секретарь президента РФ призвал зрителей расследования о «дворце Путина» не позволять «делать из себя идиотов».
Петербург
В Петербурге задержали главреда TJ сразу после выхода из метро
Апдейт: к вечеру Сергея Звезду отпустили, ему грозит штраф.
Новости
Контрактник Росгвардии посмеялся над женщиной, получившей от омоновца удар в живот. Депутат заявил об его увольнении
«***** [не надо] стоять у нас на пути», — так силовик прокомментировал видео с 54-летней женщиной.
Популярное за три дня
Новости
Женщину увезли в медпункт.
Петербург
«Забери меня тогда, а их отпусти»: на акции 23 января петербуржец сдался полицейскому, чтобы защитить влюблённую пару
Силовик хотел задержать девушку и юношу, но согласился вместо них отвести в автозак другого человека.
Новости
Апдейт: к вечеру Сергея Звезду отпустили, ему грозит штраф.
null