Рубрика развивается при поддержке HP logo

Подростки нашли способ удалённо закрывать мессенджер WhatsApp одним сообщением Статьи редакции

Двое индийских подростков обнаружили способ принудительно закрывать приложение WhatsApp c помощью отправки собеседнику текстового сообщения со специальным кодом. Об этом сообщает издание The Hacker News.

17-летние программисты Индраджит Бхуян (Indrajeet Bhuyan) и Саурав Кар (Saurav Kar) нашли уязвимость в работе мобильного приложения WhatsApp для Android.

При получении пользователем составленного ими особого сообщения из двух тысяч символов, программа автоматически прекращает работу. Копию вредоносного текста можно найти на сайте Pastebin.

При этом тот, кто получил текст, не может вернуться в окно диалога, чтобы удалить его. Приложение продолжает закрываться при любой попытке сделать это. Восстановить корректную работу программы можно только удалив весь чат целиком.

Проведённая TJ проверка подтвердила реальность продемонстрированного подростками метода. В отличие от описания на The Hacker News, мессенджер не выдавал сообщения об ошибке, а просто исчезал с экрана устройства, после чего требовалось открывать его заново.

В то же время при использовании версии WhatsApp для iOS данную уязвимость обнаружить не удалось. Получаемый в чате код никак не влиял на работу приложения.

Ранее сообщалось об автоматическом закрытии WhatsApp при попытке пользователя прочесть сообщение, содержащее более 28 тысяч символов. Новый метод требует гораздо меньшего объёма данных для того, чтобы вызвать сбой. Текстовое сообщение Бхуяна и Кара содержит всего два килобайта информации.

3 декабря стало известно о планах московской мэрии построить на базе одного из существующих мобильных мессенджеров специальный закрытый чат для городских чиновников. В качестве одной из возможных площадок для реализации проекта назывался в том числе и WhatsApp. Осведомлены ли столичные власти о возможности вызвать сбой в работе подобного чата одним сообщением, неизвестно.

{ "author_name": "Виктор Степанов", "author_type": "self", "tags": ["\u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u044b","\u0432\u0437\u043b\u043e\u043c\u0430\u0442\u044c_whatsapp_\u043e\u0434\u043d\u0438\u043c_\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c","\u0432\u0437\u043b\u043e\u043c_whatsapp","whatsapp"], "comments": 30, "likes": 27, "favorites": 0, "is_advertisement": false, "subsite_label": "tech", "id": 53274, "is_wide": true, "is_ugc": true, "date": "Wed, 03 Dec 2014 19:14:24 +0300", "is_special": false }
0
30 комментариев
Популярные
По порядку
Написать комментарий...

Знакомый каякер

16

Хорошая тема для нервотиков. Сообщение пришло, а прочесть не может.

Ответить

Снежный клуб

Драгомир
5

После пьянки можно отправлять как завершение

Ответить

Современный супер_стар

Драгомир
3

Хотел бы я быть нервотиком, а то последняя пьянка закончилась не очень хорошо.

Ответить

Крохотный дебаркадер

16

suicide.txt

Ответить

Показательный торшер

10

Взлом проплачен сами знаете кем

Ответить

Могучий Илья

8

У меня такая хрень с WhatsApp и без двух тысяч специальных символов бывает. Шах и мат, подростки

Ответить

Ответный якорь

Варя
6

На андроиде такая хрень и без вотсаппа бывает.

Ответить

Могучий Илья

vaaalik
2

А что это такое вообще? У меня такой треш, когда мне с иностранных номеров пишут в основном. Я уже думаю идти к доктору iболиту

Ответить

Минувший ГОСТ

8

А потом они станцевали в честь своего успеха

Ответить

Практический историк

Jimmy
2

Всю ночь пели песни о любви

Ответить

Столичный парфюмер

6

2000 символов для тех кто хочет удалить свою историю из телефона любовницы

Ответить

Ответный якорь

4

Авада Кедавра!

Ответить

Первоначальный глобус

4

Индийские? Перебором нашли?

Ответить

Бесконечный ихтиандр

Kozyrev
4

[irony]Нет, они там на баг саппорте работают[/irony]

Ответить

Седой будильник

3

Данный баг происходит, когда регулярное выражение пытается обработать этот текст. На иос просто поттормаживает.

Ответить

Бесконечный ихтиандр

3
Ответить

Исторический кран

Александр
0

Это гуглить надо, чтобы понять.

Ответить

Эмоциональный хичхакер

it-trend
1

Кто в теме, вряд нуждается в гугле для обновления воспоминаний..)

Ответить

Исторический

Polina
1

Ну, это понятно ))))
Просто слишком большая тема, чтобы собраться её поднять. Ибо по лицу этого чела я, не видев ни одной серии, таки угадал, что это доктор Кто )))

Ответить

Федеральный глобус

2

Ахалай-махалай WhatsUp закрывай...аминь

Ответить

Федеральный глобус

максим
0

WhatsApp ...

Простите(

Ответить

Направленный рубин

максим
7

Боязнь получить минуса на TJ превращает комментатора в невротика

Ответить

Чужой ихтиандр

2

правильно, пора новый мессенджер делать

Ответить

Средневековый утюг

2

Индраджит Бхуян

Ответить

Громадный холод

1

Был бы QA, словили бы этот баг сразу же. Вставить 1мб текста это почти первый таск у тестировщиков.

Ответить

Уральский рак

1

Удобно. Сморозил что-то лишнее в чате, отправил вот это и...

Ответить

Обширный завод

1

17-летние программисты Индраджит Бхуян (Indrajeet Bhuyan) и Саурав Кар (Saurav Kar) нашли уязвимость в работе мобильного приложения WhatsApp для Android.

А на видео имя - Sourav Kar

Ответить

Предметный велосипед

0

Таргетинг. Уровень: Бог

Ответить

Земельный завод

0

В ICQ такое 100 раз делал :)

Ответить

Уполномоченный файл

0

Windows Phone? Че как? Подвержен падучей?

Ответить
Обсуждаемое
Разборы
​Не только Геленджик: путеводитель по «дворцам» и резиденциям Путина
Комплекс в Краснодарском крае — это далеко не единственная роскошная недвижимость, которую связывают с президентом.
Промо
Конкурс: подарим ноутбук за ваш вид из окна
Принять участие можно до 25 января.
Разборы
Гайд перед митингами 23 января: как себя обезопасить и что делать при задержании
Главное о предстоящих протестах в 63 российских городах — и памятка.
Популярное за три дня
Разборы
Гайд перед митингами 23 января: как себя обезопасить и что делать при задержании
Главное о предстоящих протестах в 63 российских городах — и памятка.
Интернет
«Дворец для Путина» получил самое большое количество просмотров за сутки за всю историю российского сегмента YouTube
Меньше чем за двое суток видео набрало больше 45 миллионов просмотров, что сделало его одним из самых быстрорастущих немузыкальных видео когда-либо опубликованных на платформе
Новости
Bloomberg сообщил о планах Кремля отправить Навального в тюрьму. Его могут осудить на 3,5 года, а потом ещё на 10 лет
Российские власти опасаются протестов, пишет агентство.

Комментарии

null