• INICIO
  • REPARACION
    • recogida y entrega a domicilio
    • mantenimiento a pequeñas empresas
    • recuperacion de datos
  • VENTA DE INFORMATICA
    • ordenadores
    • tablets-ebooks
    • smartphones
    • drones
    • impresoras y tintas
    • accesorios de informatica
    • repuestos de ordenador
  • MUNDO 3D
  • DESCARGAS
  • CONTACTO
  • BLOG
HUMEDAL INFORMATIK·ZERBITZU TEKNIKOA
  • INICIO
  • REPARACION
    • recogida y entrega a domicilio
    • mantenimiento a pequeñas empresas
    • recuperacion de datos
  • VENTA DE INFORMATICA
    • ordenadores
    • tablets-ebooks
    • smartphones
    • drones
    • impresoras y tintas
    • accesorios de informatica
    • repuestos de ordenador
  • MUNDO 3D
  • DESCARGAS
  • CONTACTO
  • BLOG

Nueva vulnerabilidad de WhatsApp permite que accedan a tus archivos en Windows y Mac

2/6/2020

 
Imagen
Una nueva vulnerabilidad descubierta para WhatsApp en Mac o PC permite que cualquiera pueda acceder a los archivos en tu equipo. Hay que actualizar a la última versión cuanto antes.
Si usas WhatsApp en Windows o Mac es importante que actualices la aplicación cuanto antes pues se ha descubierto una vulnerabilidad importante que permitiría que otros accedan a tus archivos.

El hueco de seguridad se resuelve con la última versión (0.4.316 o más). Fue descubierto por Gal Weizman y es basado en un problema previo descubierto en agosto de 2019 por Check Point Research.

Se requiere conocimientos técnicos importantes para aprovecharse de la vulnerabilidad pero la víctima solo tendría que hacer clic en un enlace que lleva a una web que ejecuta código Javascript por medio del cual se puede acceder a archivos en una PC o una Mac.

Meses atrás Jeff Bezos, CEO y fundador de Amazon fue víctima de un ataque muchísimo más elaborado que usaba una vulnerabilidad que permitía leer archivos —incluyendo vídeos y fotos— de un iPhone o Android por medio de un video con código malicioso.

Este ataque, aunque complicado técnicamente, es mucho más simple que el que sufrió Bezos. Solo haría falta que una persona aún no haya actualizado a la última versión de WhatsApp en su Mac o PC, algo que sucede con demasiada frecuencia.

Weizman recuerda que WhatsApp para Mac y Windows está hecha con Electron, una plataforma que permite crear apps basadas en webs. Esto simplifica el desarrollo para muchas compañías pues usan el mismo código para todas o casi todas las plataformas.

Electron está basado en Chromium, el motor de Google Chrome el cual, como cualquier otro software, tiene problemas de seguridad.

El problema es que WhatsApp usa una versión antigua de Chromium, y por lo tanto, lleno de fallos de seguridad. De hecho hay 5 vulnerabilidades muy serias en esa versión, varias de las cuales podrían ser aprovechadas en versiones antiguas de aplicaciones hechas con Electron.


Los comentarios están cerrados.

    Autor

    HUMEDAL INFORMATIK
    zerbitzu teknikoa
    servicios informàticos

    Imagen

    Archivos

    Diciembre 2020
    Noviembre 2020
    Octubre 2020
    Septiembre 2020
    Agosto 2020
    Julio 2020
    Junio 2020
    Mayo 2020
    Abril 2020
    Marzo 2020
    Febrero 2020
    Enero 2020
    Diciembre 2019
    Noviembre 2019
    Octubre 2019
    Septiembre 2019
    Agosto 2019
    Julio 2019
    Junio 2019
    Mayo 2019
    Abril 2019
    Noviembre 2018
    Octubre 2018
    Agosto 2018
    Julio 2018
    Mayo 2018
    Abril 2018
    Marzo 2018
    Febrero 2018
    Enero 2018
    Diciembre 2017
    Noviembre 2017
    Octubre 2017
    Septiembre 2017
    Julio 2017
    Junio 2017
    Mayo 2017

    Categorías

    Todos
    Kuriositateak
    Mundo 3D
    Ordenagailuak
    Segurtasuna
    Software Libre
    Software-libre

    Fuente RSS

NON GAUDEN·DONDE ESTAMOS

humedalinformatik@gmail.com                               tlf: 945 770 617·688 844 108                   Bulevar de Salburua 5            Vitoria·Gasteiz        Euskal Herria
  • INICIO
  • REPARACION
    • recogida y entrega a domicilio
    • mantenimiento a pequeñas empresas
    • recuperacion de datos
  • VENTA DE INFORMATICA
    • ordenadores
    • tablets-ebooks
    • smartphones
    • drones
    • impresoras y tintas
    • accesorios de informatica
    • repuestos de ordenador
  • MUNDO 3D
  • DESCARGAS
  • CONTACTO
  • BLOG