Угон аккаунтов в Telegram и WhatsApp.

В последнее время 🐇Белый Кролик отмечает значительное увеличение числа случаев угона аккаунтов, особенно в Telegram. Хотя кажется, что это могло бы объяснить редкость публикаций здесь ☺️, на самом деле, главная причина - это отсутствие времени, из-за занятости другим важным проектом: но 🐇Белый Кролик стремиться это исправить.

Перейдем к вопросу угонов мессенджеров. Обычно наша первоочередная задача - это восстановление доступа к аккаунту для его владельца, подача соответствующих жалоб и удаление злоумышленника, а не поиск уязвимости, которая была использована для взлома. Пользователи зачастую не помнят свои действия в сети, что затрудняет поиск точки входа.

Проведение глубокого анализа также осложнено, поскольку владельцы устройств редко готовы предоставить их для исследования.

Сегодня же хотелось бы осветить тему угонов, связанных не с фишингом, а с уязвимостями в самих мессенджерах:

1) CVE-2022-36934 - критическая уязвимость в WhatsApp, позволяющая выполнить удаленное выполнение кода (RCE) через переполнение буфера во время видеозвонка.

2) CVE-2022-27492 - уязвимость в WhatsApp, позволяющая выполнить RCE при отправке специально созданного видеофайла.

3) В 2017 году появлялись сообщения о том, что аккаунты Telegram и WhatsApp можно было угнать, отправив лишь картинку, без необходимости скачивания ее на устройство, но подтверждения данной уязвимости не найдено.

Что мы можем сделать для увеличения безопасности? Кроме использования двухфакторной аутентификации и привязки к почте, рекомендуется отключать автозагрузку файлов в мессенджерах. Ведь нельзя знать, что вам отправят, и какая уязвимость 0-day была обнаружена недавно. Также важно оставаться бдительным и изучать основы кибергигиены, поскольку никакие антивирусы и защитные механизмы не помогут, если не проявлять осторожность при вводе данных, отправке и открытии файлов. В современном мире ваши мессенджеры - это аналоги ваших домов и автомобилей, а иногда и что-то более ценное, так что сохраняйте бдительность.

@followthewhiterabbitt

Станьте частью команды Umma Life!

Мы объявляем набор в команды волонтеров

С самого начала нашей работы с нами связывались и продолжают связываться очень много братьев и сестер, работающих в самых разных направлениях и пишут о своем желании помочь проекту или быть хоть как-то полезными, лишь бы не оставаться на стороне!

Хвала Аллаху. Нам очень приятно видеть таких активных, небезразличных братьев и сестер. Мы хотим собрать их всех вместе, поэтому мы объявляем о начале набора волонтеров

⭐️ Уникальная возможность для каждого ревностного брата и сестры, которые хотят быть причастными к нашей работе, приносить пользу и оставить садака джария после себя.

Читайте подробнее по ссылке 👈