WhatsApp、音声通話の着信でリモートからのコード実行が可能な脆弱性

2019年5月18日 22:06

小

中

大

印刷

記事提供元:スラド

Facebook傘下のWhatsAppが提供するメッセンジャーアプリ「WhatsApp Messenger」でリモートからのコード実行が可能な脆弱性CVE-2019-3568が見つかり、修正版が公開されている(FacebookのセキュリティアドバイザリーThe Guardianの記事Neowinの記事Android Policeの記事)。

Facebookによると脆弱性はWhatsAppのVOIPスタックに存在するバッファーオーバーフローの脆弱性で、特別に細工した連続するSRTCPパケットをターゲットの電話番号に送信することでリモートからのコード実行が可能になるという。ターゲットが応答する必要はなく、着信させるだけでコードが実行されるようだ。Financial Timesの記事によると、この脆弱性を悪用してスパイウェアをインストールするコードをイスラエルのNSO Groupが開発しており、既に攻撃が確認されているとのこと。

脆弱性はAndroid版のバージョン2.19.134やiOS版のバージョン2.19.51などで修正されており、最新版への更新が推奨されている。

 スラドのコメントを読む | ITセクション | バグ | IT | プライバシ

 関連ストーリー:
テクノロジー企業にユーザーのセキュリティとプライバシーを強化するよう求めるEFFのキャンペーン 2019年03月03日
WhatsApp、偽ニュース対策としてメッセージの転送制限を世界中で適用 2019年01月25日
WhatsAppの創設者、WhatsAppをFacebookに売ったことを後悔していると発言 2018年10月01日

※この記事はスラドから提供を受けて配信しています。

関連キーワードFacebook脆弱性iOSAndroidWhatsAppAndroid P

広告

広告

写真で見るニュース

  • SUBARU XV「Advance」(画像: SUBARUの発表資料より)
  • スウェーデンの首都ストックホルムにあるノーベル博物館の扉 (c) 123rf
  • 地上階の空間設計。(画像:大阪地下街発表資料より)
  • 新型「BMW X1」。(画像: ビー・エム・ダブリューの発表資料より)
  • エクステリア(写真:トヨタ自動車発表資料より)
  • 完成した住友不動産秋葉原駅前ビル(住友不動産発表資料より)
  • 登録証と記念盾。(画像:Meiji Seikaファルマ発表資料より)
  • 結び目状をした複数の星周円盤が連星系を囲む様子 (c) ALMA (ESO/NAOJ/NRAO), Alves et al.
 

広告

ピックアップ 注目ニュース