Oligur

• ニュース

WhatsAppは最近、ユーザーの機密データを漏洩させる可能性のある深刻なセキュリティ脆弱性を修正しました。セキュリティ研究者らがこの脆弱性を発見しました。この脆弱性は、悪意のある画像ファイルを含む添付ファイルを開くことで悪用される可能性があります。

WhatsApp の最新バージョンでは、ユーザーの安全を守るためにフィルターで編集された画像の整合性をチェックするようになりました。

20億人以上のアクティブユーザーを抱えるWhatsAppは、世界最大級のメッセージングプラットフォームの一つです。また、エンドツーエンドの暗号化によりメッセージのプライバシーが確保されており、最も安全なプラットフォームの一つとなることが約束されています。

しかし、ソフトウェアの欠陥によって暗号化が破られる場合もあります。Check Point Research（CPR）は、データへのアクセスに悪用される可能性のある深刻なセキュリティ脆弱性において、こうした事例を発見しました。

WhatsAppの欠陥によりデータが流出

CPRは木曜日のレポートで、WhatsAppの画像フィルター機能に関連する「境界外の読み書き」の脆弱性により、攻撃者がアプリのメモリからユーザーの機密情報を読み取ることができる可能性があると説明した。

この脆弱性は、「ユーザーが悪意を持って作成された画像ファイルを含む添付ファイルを開き、フィルターを適用しようとした後、フィルターを適用した画像を攻撃者に送り返したときに発生した」という。

CPRは昨年11月にWhatsAppに調査結果を開示し、その後のアプリのアップデートでこの脆弱性は修正され、フィルタリングされた画像を識別してソースと比較するための2つの新しい画像チェック機能も追加された。

WhatsAppは、いかなる侵害の証拠も確認していないと主張しており、CPRはハッキングが「悪用されるには複雑な手順と広範囲にわたるユーザー操作が必要だっただろう」と報じている。

メッセージを安全に保つには、WhatsApp バージョン 2.21.1.13 以降を実行していることを確認してください。