☺
News
WhatsApp per i dispositivi Android può consentire l'esecuzione di codice arbitrario da remoto, con conseguente compromissione totale dello smartphone. E' la grave vulnerabilità scoperta nell’app di messaggistica da un ricercatore di sicurezza indipendente, conosciuto come Awakened, fanno sapere dal CERT - Computer Emergency Response Team.
"La vulnerabilità è legata ad una falla di tipo double free (doppia liberazione di un’area di memoria) nella funzione DDGifSlurp in 'decoding.c' nella libreria libpl_droidsonroids_gif (versioni precedenti la 1.2.15) utilizzata in WhatsApp per Android nelle versioni precedenti la 2.19.244" avvertono gli esperti. "Se sfruttata con successo, la vulnerabilità può consentire ad un attaccante remoto di eseguire codice arbitrario sul dispositivo affetto o causare il crash dell’app, con conseguente condizione di denial of service".
COSA ACCADE - "La vulnerabilità - si legge - può essere sfrutta mediante un file GIF appositamente predisposto. Lo scenario di attacco prevede tre passi distinti:
https://www.adnkronos.com/magazine/cybernews/2019/... 
"La vulnerabilità è legata ad una falla di tipo double free (doppia liberazione di un’area di memoria) nella funzione DDGifSlurp in 'decoding.c' nella libreria libpl_droidsonroids_gif (versioni precedenti la 1.2.15) utilizzata in WhatsApp per Android nelle versioni precedenti la 2.19.244" avvertono gli esperti. "Se sfruttata con successo, la vulnerabilità può consentire ad un attaccante remoto di eseguire codice arbitrario sul dispositivo affetto o causare il crash dell’app, con conseguente condizione di denial of service".
COSA ACCADE - "La vulnerabilità - si legge - può essere sfrutta mediante un file GIF appositamente predisposto. Lo scenario di attacco prevede tre passi distinti: