WhatsApp عرضة لتلف الذاكرة وتحطم DoS مع الرسائل المصممة في الإصدار 2.18.61

ال WhatsApp

WhatsApp ليس جديدًا في نقاط الضعف المتعلقة بفساد الذاكرة. بعد سلسلة من عمليات توزيع الرسائل الخاصة سيئة السمعة والمحبطة بشكل مزمن والتي من شأنها أن تتسبب في تعطل التطبيق بشدة حتى يتم حذف الرسالة المزعجة (لاحظ أن حذف الرسالة كان إنجازًا صعبًا للغاية حيث سيتعطل التطبيق بشكل متكرر ولن يتم تشغيله بشكل صحيح في المكان الأول الذي يسمح لك بحذف الرسالة) ، هناك الآن رسالة أخرى من هذا القبيل تفسح المجال لضعف الذاكرة في منصة التواصل الاجتماعي الشهيرة للرسائل الفورية.

تم اكتشاف أن ثغرة تلف الذاكرة المكتشفة حديثًا تؤثر على أجهزة iPhone 5 و 6s و X التي تعمل بنظام iOS 10 و 11.4.1 والتي كانت أحدث إصدار من iOS عند إجراء الاختبارات. توجد الثغرة الأمنية في إصدارات WhatsApp 2.18.61 والإصدارات الأقدم على هذه الأنظمة الأساسية.

تمامًا كما هو الحال مع الثغرات الأمنية السابقة لفساد الذاكرة ، تنشأ المشكلة من حقيقة أن WhatsApp غير قادر على تصفية أحرف UTF-8. كما أنه غير قادر على معالجة عمليات تخصيص الذاكرة وإلغاء التخصيصات بسرعة على أجهزة iOS. يتم استغلال الثغرة الأمنية عندما يتم إرسال رسالة ضارة وبشكل خاص إلى المستخدم مما يؤدي إلى تعطل النظام. عندما يتلقى الجهاز هذه الرسالة ، فإنه يستنفد موارد النظام مما يسمح له بإفساد ذاكرته في هذه العملية. يتسبب هذا الاستغلال في رفض استجابة الخدمة عند تعطل النظام ويؤثر على سلامة النظام مع تلف الذاكرة البعيدة.

ظهرت الثغرة أولاً إكسبلويت باك حيث نشر خوان ساكو بعض التفاصيل مع دليل على مفهوم الضعف. يمكن استغلال الثغرة الأمنية عن طريق إرسال الرسالة المصممة على كل من تطبيق WhatsApp أو عبر WhatsApp إلى مستخدم نهائي على الأجهزة وأنظمة التشغيل المحددة التي تعمل على WhatsApp 2.18.61.

لا توجد خطوات تخفيف صادرة عن البائع حتى الآن ، ولكن التعلم من مثل هذه الثغرات الأمنية السابقة ، فإن الطريقة الوحيدة لتخفيف الانهيار هي إزالة الرسالة بطريقة ما من الدردشة بحيث لا تكون في الذاكرة المباشرة للتطبيق عندما تكون يبدأ ، مما يتسبب في حوادث متكررة. للقيام بذلك ، يجب أن تطلب من المستخدم الذي أرسل الرسالة الضارة إرسال رسالة نظيفة أخرى والتي ستزيل الرسالة الضارة من سجل ذاكرة بدء التشغيل الذي يحتوي على أحدث الرسائل. بعد ذلك ، يجب عليك فتح تطبيق WhatsApp وإزالة هذه الرسالة من الدردشة بشكل دائم. ليس من السهل القيام بذلك عندما يكون الشخص الذي يرسل الرسائل الخبيثة ليس صديقك.