Дичайшая дыра в мобильном WhatsApp!

переполнением буфера

Это как? Там же не сишка.

А что там?

Так не программного буфера, а в протоколе.

Дичайшая дыра в мобильном WhatsApp!

омагад, омагад, ужас, ужас. И чо?

С некоторой вероятностью тебя поимели. Но ничего, это нормально, соглашусь.

Нельзя поиметь через WhatsApp того, у кого нет WhatsApp.

Зачем люди без whatsapp заходят в тему про whatsapp?

Что есть воцап бизнес?

Высказать свое веское ненужно.

вызвана переполнением буфера в специфичном для WhatsApp VoIP-стеке

Все беды из-за вашей сишечки. В любой виртуальной машине такое впринципе невозможно.

О ёлы-палы, снова ты.

С разморозкой.

Чтобы поржать над людьми с whatsapp, очевидно же

А в чем ржачь если обновление с исправлением вышло до опубликования я уязвимости?

но кому надо, те уже уязвимостью попользовались

Ты там где сишку нашёл, утырок?

но кому надо

Например кому? Не, все возможно, просто тут дофига всего находят то в ведре, то в вайфае, то в блютузе, то еще черт знает где, с помощью чего можно поиметь пользователя мобилочки. Но почему-то ржачь вызвала именно эта тема.

С некоторой вероятностью тебя поимели.

С какой вероятностью? И какой смысл вы вкладываете в «тебя поимели»? Я так понимаю, вы имели ввиду «с вероятностью 1 из миллиарда страшный хакер посмотрел, что я написал в чатик купить ли мне хлеба с кефиром». Окей, если вам нравится драма и делать страшноужасные новости, давайте. На 99,99999% процентах людей подобные драматические ужасы никак не отразятся, за остальными же следят целенаправленно.

Это как? Там же не сишка.

Чего бы и не сишечка? Критичные к латентности места вполне могут быть на чём-то таком

выполнения своего кода через отправку специально оформленного голосового вызова

Формат це, энтер!

Вообще странно ожидать безопасности от хипстоподелий, гвоздями прибитых к номеру некрофона.

С какой вероятностью? И какой смысл вы вкладываете в «тебя поимели»? Я так понимаю, вы имели ввиду «с вероятностью 1 из миллиарда страшный хакер посмотрел, что я написал в чатик купить ли мне хлеба с кефиром». Окей, если вам нравится драма и делать страшноужасные новости, давайте. На 99,99999% процентах людей подобные драматические ужасы никак не отразятся, за остальными же следят целенаправленно.

Всё так. Пойду посмотрю фоточки Дженнифер Лоуренс.

А в чем ржачь если обновление с исправлением вышло до опубликования я уязвимости?

https://habr.com/ru/news/t/451810/

По информации СМИ, от атак пострадали пользователи сразу из нескольких стран, чьи имена не раскрываются из соображений безопасности. Среди них — британский адвокат, который ранее судился с NSO Group по делу о взломе телефонов саудовского диссидента Омара Абдулазиза (Omar Abdulaziz). Именно он первым сообщил ИБ-экспертам о странной активности на своем смартфоне. Круг жертв также включает некого гражданина Катара, нескольких мексиканских журналистов и борцов за права человека.

По информации СМИ

Прям ОБС. Но вообще, если передаешь что-то через левый сервер то поиметь тебя могут в любом случае.

По словам пострадавшего адвоката, он заподозрил взлом своего смартфона после того, как получил несколько странных видеозвонков с шведских телефонных номеров. Пользователь передал устройство ИБ-специалистам, которые ранее уже изучали случаи применения разработок NSO Group против гражданских активистов.

Но вообще, если передаешь что-то через левый сервер то поиметь тебя могут в любом случае.

Верно, поэтому рулит P2P.

При чём тут левый сервер? ломали локальное приложение, выкачивали (или могли выкачивать) то к чему у этого приложения был доступ (например локально хранимую историю переписок, или содержимое флешки). Тут уже не важно как именно приложение отправляет и получает сообщения, главное чтобы у него был доступ к истории этих сообщений (или ещё к чему нибудь интересному)

о5 гбшный зонд спалили, месяц или два назад была новость что правительство британии вроде, просило разрабов встроить бекдор в чокак который позволяет незаметно читать переписку, возможно оно и есть, учитывая что ответ на требуется и в журнале логов нет

Ты там где сишку нашёл, утырок?

На чём по-твоему VoIP реализован?

Пойду посру.

Нету там нигде сишки. Что клиент на джаве, что сервер на эрланге.