Hace 4 años | Por A_D a adslzone.net
Publicado hace 4 años por A_D a adslzone.net

...La vulnerabilidad, con código CVE-2019-18426, ha sido descubierta por el investigador de la empresa PerimeterX llamado Gal Weizman, y afectan en concreto a WhatsApp Web, por lo que también afecta a la aplicación de WhatsApp para PC pues está basada en el mismo sistema. El ataque se aprovecha de un fallo de redireccionamiento abierto que permitía ejecutar un ataque XSS (cross-site scripting) con persistencia. Para llevar a cabo el ataque, tan sólo era necesario crear un mensaje modificado dirigido hacia los usuarios de WhatsApp

Comentarios

D

¿Fallo de seguridad o puerta trasera encubierta?

m

#6: Yo soy de los que piensan que más que puerta trasera, es que no hay pared.

D

#6 pues como siempre.

D

#6 Todo lo que se ejecuta en un navegador en windows es más susceptible de tener vulnerabilidades.

D

#21 ¿Por qué al ser en navegador y por qué al ser en Windows?

Se supone que el navegador ya hace en parte de capa de protección que aísla las páginas web. Y luego el propio Windows puede llevar su antivirus que vigile todos los archivos que va generando el navegador...

Suena a comentario de cuñado en la barra del bar, con todos los respetos.

s

#21 corrección:

Todo lo que se ejecuta en un navegador en windows es más susceptible de tener vulnerabilidades.

editado:
woops, no leí el más, no tiene sentido lo que he puesto...

Catacroc

¿Del mio?

D

#2 El titular no puede ser más sensacionalista.

ﻞαʋιҽɾαẞ

Luego lo leo, ahora tengo que comprobar si mi porno está intacto.

f

Errónea. No me han robado nada.

Pointman

No sabía ni que había watsapp para PC.

Hangdog

#4 Hay una app que puedes conectar. Si estás en el curro, disimula un poco el tema de estar mirando continuamente el móvil.
Al menos en Mac que yo sepa.

D

#8 ¿Me dices cuál? Es para un amigo

Hangdog
Hangdog

#34 Tienes enlace a la app en #10.

BM75

#4 #9 Se puede utilizar a través de web.

JohnSmith_

#9 Cuidado si tienes un informatico para el tema de redes o similar ... va a saber que lo usas.

editado:
perdon!!, que tu amigo tenga cuidado!!
Edit2: y que se acuerde de cerrar sesion al irse para casa!!!

osmarco

#8 Tambien para PC,
Trabajo con ello en mi empresa y lo tenemos instalado.

elpayito

#8 Existe WhatsApp web, es tener el WhatsApp en el navegador. Va muy bien pero tienen que estar móvil y PC en la misma red wifi.

Jakeukalane

#8 para Linux hay varias hechas con electron (al menos en AUR) que al fin y al cabo es la versión web. Pero funciona bien. Cuando usaba whatsapp la tenía siempre abierta.

Aokromes

#4 #8 en realidad es una mierda de chrome capado

t

#8 Continuamente?!

Zade

#4 Hay hasta para ipad y apple watch

neo1999

#4 web.whatsapp.com
De nada.

LucasK336

De MI ordenador?!

Zade

#18 Al final es del tuyo? Menos mal, pensaba que era del mío

D

"El ataque se aprovecha de un fallo de redireccionamiento abierto que permitía ejecutar un ataque XSS (cross-site scripting) con persistencia. Para llevar a cabo el ataque, tan sólo era necesario crear un mensaje modificado dirigido hacia los usuarios de WhatsApp, donde además escondía el texto en la parte final para que hiciera falta pulsar en el “Leer más” para verlo"

O sea que eso de HA PERMITIDO ROBARTE TUS COSAS no es más sensacionalista porque no está escrito con tubos de neón.

esejosele

Fallo dice....

mudit0

¿De mi ordenador? ¿Seriously?

bralmu

No sabía ni que existía whatsapp desktop? Tiene alguna ventaja sobre Whatsapp web o solo sirve para que Facebook abra puertas traseras a tu ordenador?

neo1999

#27 La única ventaja es que te ahorras el trámite del código QR. La desventaja es que corres una aplicación privada cuyo código no está auditado y nadie sabe realmente lo que hace. Mejor sigue usando la web ya que al menos puedes utilizar un navegador de software libre cuyo código es mas transparente.