WhatsAppセキュリティエクスプロイト：不在着信があなたをハッキングする方法

より恐ろしいエクスプロイトのいくつかは、ほとんど何もしないことであなたを襲う可能性があるものです。昨年、PlayStation 4のエクスプロイトが見られ、メッセージを開くことで人々のコンソールが破壊される可能性がありました。最近、WhatsAppに対する「避けられない」攻撃を目撃しました。ハッカーは、被害者に電話するだけでした。

攻撃の仕組み

これは特に恐ろしい攻撃です。アプリをアンインストールするこのバーと戦うためにユーザーができることはあまりないからです。クリックするためのリンクやアクセスするためのWebサイトはありません。ハッカーは被害者のWhatsApp番号に電話をかけるだけで、電話を受けた後にマルウェアのペイロードを注入します。

この攻撃では、「バッファオーバーフロー」と呼ばれるものを使用して、人々のアプリに侵入しました。バッファオーバーフロー攻撃は、ハッカーが悪意のあるコードを攻撃したいソフトウェアのソースコードに「リーク」させる場合です。ソフトウェアとアプリには、入力に使用できるバッファーがあります。

ソフトウェアがバッファの処理方法に注意を払っていない場合、ハッカーはソフトウェアにバッファサイズよりも大きいデータを書き込むように要求する可能性があります。その結果、悪意のあるコードがソースコードに「リーク」し、その時点でハッカーはソフトウェアを変更して、好きなように実行させることができます。

もちろん、WhatsAppユーザーが電話を受けるとき、アプリはユーザーがそれで何をしたいのかを知る必要があります。したがって、バッファを使用して、通話への応答や電話を切るなど、ユーザーが実行したいアクションを保存します。この機会に、ハッカーはコードをバッファに詰め込み、アプリのコードにオーバーフローさせてから、この足掛かりを使用してデータを盗む可能性があります。

そもそもこれらの攻撃はどのように発生しますか？

バッファオーバーフロー攻撃は、ソフトウェアプログラマーが、ユーザー入力がバッファをオーバーフローできないことを確認するために再確認しない場合に発生します。通常、プログラマーは、大きすぎるデータエントリを受け入れないようにソフトウェアに指示します。たとえば、アプリがユーザーに名前を尋ね、10文字のスペースしかない場合は、入力を再確認して、11文字以上含まれていないことを確認する必要があります。

そうしないと、人々がこの欠陥を悪用してバッファオーバーフローを引き起こすリスクがあります。バッファオーバーフローは、せいぜいソフトウェアをクラッシュさせ、最悪の場合、悪用の穴を作ります。そのため、プログラマーはアプリに、誤ったエントリを探し、バッファに入る前に誤った入力を拒否するように指示することが重要です。

どうすれば自分を守ることができますか？

うまくいけば、この記事を読んだ時点で、この攻撃からすでに安全になっているはずです。このエクスプロイトに関するニュースが報道されるとすぐに、WhatsAppはそれを修正するためのアップデートをプッシュしました。しばらくアプリのアップデートを行っていない場合は、スマートフォンに最新バージョンのWhatsAppがインストールされていることを再確認して確認するように指示する価値があります。インストールすると、この攻撃から安全になり、不在着信を心配する必要がなくなります。

しかし、WhatsAppが更新されているかどうかわからない場合はどうなりますか？ WhatsAppのバージョンを再確認して、更新されているかどうかを確認することをお勧めします。 Facebookはアラートで影響を受けるバージョンについて言及しました：

影響を受けるバージョン： この問題は、v2.19.134より前のAndroid用WhatsApp、v2.19.44より前のAndroid用WhatsApp Business、v2.19.51より前のiOS用WhatsApp、v2.19.51より前のiOS用WhatsApp Business、v2.18.348より前のWindowsPhone用WhatsAppに影響します、およびv2.18.15より前のTizen用のWhatsApp。

WhatsAppのバージョンを確認するには、アプリを起動し、右上の3つのドットをタップし、[設定]、[ヘルプ]、[アプリ情報]の順にタップします。結果のページにバージョン番号が表示されます。

脆弱なバージョンを実行していて、アプリがそれ自体を更新していない場合、これは深刻な問題です。 WhatsAppは現在、通話の無効化をサポートしていないため、感染しないようにするための絶対的な最善の方法は、更新されたアプリがアプリストアに届くまでアプリを完全にアンインストールすることです。

WhatsAppマルウェアに電話を切る

WhatsAppの最近のエクスプロイトでは、ハッカーがバッファオーバーフローを利用して人々のアプリを攻撃していることがわかりました。ありがたいことに、今あなたがする必要があるのは、この明白な障害を修正するためにアプリを更新することだけです。

このハッキングにより、機密性の高い通信にメッセンジャーアプリを使用することをより慎重になりますか？以下にお知らせください。