Mit WhatsApp Web-Funktion kann beliebiger Codes Endgeräten plaziert werden

Sicherheitsforscher von Check Point haben kürzlich eine massive Schwachstelle entdeckt, bei der man die WhatsApp Web-Funktion missbraucht, um beliebigen Schadcode auf den Endgeräten ausführen kann. Mittels einer scheinbar unscheinbaren vCard (Visitenkarte) in der Nachricht lässt sich Schadcode plazieren.

Für den Angriff reicht es die Telefonnummer des Opfers zu kennen. Die Schadsoftware kann dann den Computer durch die Verteilung von Bots, Ransomware und anderer Malware verseuchen (und nutzen).

Mehr dazu bei http://www.datakontext.com/index.php?seite=its_artikel_detail&system_id=276556&com=detail&kategorie_filter=767&kanal=html

Alle Artikel zu

• Facebook,
• Arbeitnehmerdatenschutz,
• Verbraucherdatenschutz,
• Datenschutz,
• Datensicherheit,
• Ergonomie,
• Datenpannen,
• Datenskandale,
• Persönlichkeitsrecht,
• Privatsphäre,
• Hacking,
• Trojaner,
• Verschlüsselung,

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft