WhatsAppissa vakava haavoittuvuus – hakkerit iskevät gif-animaatiolla

Digi · Tim Isokivi

WhatsApp-käyttäjiä suositellaan päivittämään sovellus mahdollisimman pian. Sovelluksesta paljastuneen haavoittuvuuden myötä käyttäjien yksityisyys on ollut vaarassa.

Haavoittuvuuden ansiosta hakkereilla on ollut mahdollisuus luoda päällisin puolin viattoman oloisen GIF-animaation ja lähettää sen uhrille. Gif kätkee sisäänsä koodin, jonka avulla hakkerille avautuu päästy yksityisiin viesteihin ja tiedostoihin.

GitHubin mukaan haavoittuvuus löytyi WhatsAppin ominaisuudesta, joka mahdollistaa GIF-animaatioiden, videoiden ja kuvien esikatselun. Haavoittuvuudesta on ilmoitettu Facebookille, ja se on sittemmin korjattu WhatsAppin tuoreimmassa versiossa.