Veliki propust na WhatsAppu ugrozio milijune korisnika

"Sve što je napadač trebao za iskorištavanje ranjivosti je slanje naizgled bezazlenog vCarda s malicioznim kodom', kazao je sigurnosni stručnjak Oded Vanunu.

Propust je otkrio Check Pointov istraživač Kasif Dekel nakon što je primijetio da web sučelje WhatsAppa ne filtrira posjetnice u vCard formatu.

Ranjivost sustava dojavljena je WhatsAppu 21. kolovoza, a nadogradnja je stigla već 27. kolovoza.

Check Point je čekao do sigurnosne zakrpe prije nego je za medije otkrio detalje vezane za ranjivost.

WhatsApp ima oko milijarde korisnika mjesečno, a onih koji su bili ugroženi korištenjem web sučelja je oko 200 milijuna.