Descubren una vulnerabilidad en WhatsApp y Telegram que permitiría a un atacante acceder y modificar cualquier archivo recibido

[Nonamed]

Descubren una vulnerabilidad en WhatsApp y Telegram que permitiría a un atacante acceder y modificar cualquier archivo recibido



Leemos en xatakandroid.com

"WhatsApp y Telegram son dos de las aplicaciones de mensajería más populares. Facebook, por su parte, y Telegram, por la suya, se han encargado de hacer que sus apps sean lo más seguras posibles gracias, en parte, al cifrado de extremo a extremo (en el caso de la primera) y al protocolo MTProto (en el caso de la segunda). Sin embargo, las fotos, vídeos y notas de audio, una vez recibidas, sí pueden verse comprometidas. Así lo afirma Symantec, una empresa de ciberseguridad, en un informe publicado recientemente. Se trata de un fallo de seguridad bautizado como "Media File Jacking" y, en pocas palabras, puede explotarse debido a la carpeta en la que WhatsApp y Telegram guardan los archivos recibidos. Según Symantec, "si se explota el fallo de seguridad, un atacante malintencionado podría hacer un mal uso y manipular información confidencial, como fotos y vídeos personales, documentos corporativos, facturas y notas de voz"."

fuente: xatakandroid.com

[Nonamed]

https://www.xatakandroid.com/aplicac...chivo-recibido
Ir al link original: https://www.xatakandroid.com/aplicaciones-android/descubren-vulnerabilidad-whatsapp-telegram-que-permitiria-a-atacante-acceder-modificar-cualquier-archivo-recibido

[Horuhin]

Me parece un poco erróneo presentar como única solución almacenar las fotos en el almacenamiento interno , ¿No sería mejor que cada id de sesión se usara para crear una clave de cifrado y seguir guardándolo en la SD?

[etcte]

¿Y qué dicen los grandes defensores de tlg?

[arnauete52]

Vamos, que no afecta solo a whatsapp y telegram si no a todo xd pues ya ves tú el titular amarillista. Solución: bloquea las descargas automáticas.