Popularni servis za online komunikaciju, WhatsApp, ovih je dana zakrpao veliki sigurnosni propust koji su otkrili istraživači Check Pointa.
“Sve što je napadač trebao za iskorištavanje ranjivosti je slanje naizgled bezazlenog vCarda s malicioznim kodom’, kazao je sigurnosni stručnjak Oded Vanunu.
Propust je otkrio Check Pointov istraživač Kasif Dekel nakon što je primijetio da web sučelje WhatsAppa ne filtrira posjetnice u vCard formatu.
Ranjivost sustava dojavljena je WhatsAppu 21. kolovoza, a nadogradnja je stigla već 27. kolovoza.
Check Point je čekao do sigurnosne zakrpe prije nego je za medije otkrio detalje vezane za ranjivost.
WhatsApp ima oko milijarde korisnika mjesečno, a onih koji su bili ugroženi korištenjem web sučelja je oko 200 milijuna.