WhatsAppin tietoturva-aukko jättää älypuhelimesi alttiiksi hyökkäykselle

Tietoturva-aukkoja voi jäädä ohjelmistoihin niiden kehittäjien kovasta työstä huolimatta. Facebook julkisti WhatsApp-viestisovelluksessaan olevan vakavan tietoturva-aukon.

Hyökkäys perustuu Facebookin mukaan käyttäjälle lähetettävään MP4-videotiedostoon. Jos sen avaa, puhelin altistuu vieraan koodin ajamiselle sekä palvelunestohyökkäyksille. Ongelma juontaa juurensa WhatsAppin tapaan käsitellä videotiedostojen metadataa.

Aukko on olemassa ainakin WhatsAppin versiota 2.19.274 aiemmissa versioissa sekä iOS-käyttöjärjestelmän WhatsApp-versiota 2.19.100 edeltävissä versiossa. Myös WhatsAppin yritysversion, Windows Phonen, WhatsApp Business for Androidin ja WhatsApp Business for iOS:n vanhojen versioiden käyttäjät ovat alttiita hyökkäykselle.

Käyttäjiä on kehotettu päivittämään sovellus.