WhatsApp изобилует дезинформацией, но это обновление — настоящая находка.
WhatsApp — самое популярное в мире приложение для чата, что делает его идеальной площадкой для распространения дезинформации и лжи. Вы можете потратить свое время, умоляя своих родственников не верить всему, что они читают в тредах WhatsApp, часто безрезультатно. Тем не менее, наконец-то есть некоторые новости WhatsApp, которые стоит распространить как можно шире: вам нужно обновить WhatsApp прямо сейчас.
Какие проблемы исправил WhatsApp?
В отличие от моих обычных сообщений об обновлениях безопасности, сегодня нет новой версии WhatsApp. Вместо этого WhatsApp обнаружил две критические уязвимости безопасности, затрагивающие более старые версии его приложений для iOS и Android. Если вы давно не обновляли приложение WhatsApp, ваша безопасность находится под угрозой.
Обе проблемы, отмеченные WhatsApp, представляют собой уязвимости «целочисленного переполнения», которые возникают, когда программа пытается переместить значение в пространство, недостаточно большое для его хранения. Злоумышленники могут использовать эту уязвимость, обходя проверки безопасности, чтобы убедиться, что конкретное значение соответствует определенному порогу. Как только эти стены безопасности будут разрушены, эти злоумышленники смогут установить и запустить свой собственный код на вашем смартфоне в так называемом «удаленном выполнении кода».
Первая уязвимость, обозначенная как CVE-2022-36934, позволяет злоумышленникам запускать удаленное выполнение кода с помощью простого видеозвонка. Все, что вам нужно сделать, это ответить на звонок, и ваш телефон может быть заражен. Вторая уязвимость, CVE-2022-27492, позволяет удаленно выполнять код через вредоносный видеофайл.
Легкость, с которой хакеры могут использовать эти уязвимости в системе безопасности, делает их особенно серьезными. Пользователям нужно сделать совсем немного, чтобы подвергнуть себя опасности, поэтому исправление вашего приложения как можно скорее является первоочередной задачей.
Какие версии WhatsApp безопасны?
WhatsApp сообщает, что более серьезная уязвимость CVE-2022-36934 затрагивает WhatsApp для iOS, WhatsApp для Android, WhatsApp Business для iOS и WhatsApp Business для Android до версии 2.22.16.12. CVE-2022-27492 на самом деле не угрожает WhatsApp Business, а затрагивает только WhatsApp для iOS до версии 2.22.15.9 и WhatsApp для Android до версии 2.22.16.2.
WhatsApp для Android и WhatsApp Business для Android в настоящее время имеют версию 2.22.19.76, а WhatsApp для iOS и WhatsApp Business для iOS — версию 2.22.19.78, поэтому, если вы обновляли свое приложение в прошлом месяце или около того, вам следует Безопасно. Тем не менее, вы должны проверить наличие обновлений сейчас на всякий случай.
Эти уязвимости особенно актуальны для тех, кто не обновляет свои приложения WhatsApp часто (или никогда). Мы все знаем людей, которые ленятся на обновления (возможно, вы один из них). Упускать новейшие функции — это нормально, а оставлять себя открытым для уязвимостей безопасности — нет.
Прежде чем кто-то назовет эту новость очередным слухом о WhatsApp или дезинформационным трюком, повторите еще раз, что это не так. Мы освещаем это, The Verge освещает это, и сами WhatsApp объявили об обновлениях безопасности. Пока вы это делаете, напомните своим родителям, чтобы они не отвечали на странные видеозвонки и не открывали неизвестные файлы (видео или что-то еще).
Как обновить WhatsApp на iPhone и Android
К счастью, обновить приложение WhatsApp или WhatsApp Business на любом смартфоне очень просто.
На Android перейдите в Play Маркет, коснитесь значка своего профиля, затем коснитесь «Управление приложениями и устройством». Найдите WhatsApp или WhatsApp Business, затем нажмите «Обновить», если доступно. Если у вас включен параметр «Включить автоматическое обновление», возможно, Android уже обновил WhatsApp для вас.
На iPhone откройте App Store, затем коснитесь значка своего профиля. Потяните страницу вниз, чтобы обновить ее, затем проверьте список обновлений приложения, чтобы узнать, доступен ли WhatsApp. Если это так, нажмите «Обновить». Опять же, если «Обновления приложений» включены в разделе «Автоматические загрузки» в « Настройки»> «Магазин приложений », возможно, ваш iPhone обновил WhatsApp самостоятельно.