تاریخ:
خاطره علیرضا افتخاری از کودکی و علاقهاش به ایرج 
درس هفتاد و نه
نقص امنیتی بزرگ واتساپ افشا شد / ماجرا چیست؟
نقص امنیتی ۸ ساله در واتساپ، شمارهموبایل میلیاردها کاربر را در معرض افشا قرار داد. متا از این حفره خطرناک اطلاع داشت.
نقص امنیتی گسترده در واتساپ، شمارهموبایل تقریباً تمام کاربران این پلتفرم را فاش کرد؛ در حالیکه شرکت مادر، یعنی متا از سال ۲۰۱۷ نسبتبه این آسیبپذیری هشدار دریافت کرده بود.
به گزارش زومیت، طبق گزارش پژوهشگران امنیتی، آنها با استفاده از «کدهای مخرب ساده» موفق به استخراج ۳٫۵ میلیارد شمارهتلفن از واتساپ شدند؛ رخدادی که اگر توسط مهاجمان واقعی انجام میشد، «بزرگترین نشت داده در تاریخ» تلقی میشد.
یک پژوهشگر امنیتی مشکل را هشت سال پیش گزارش کرده بود. او گفته بود که واتساپ هیچ محدودیتی برای تعداد دفعات استعلام شمارهتلفنها اعمال نمیکند؛ ضعف بزرگی که چنین حملهای را ممکن میکرد. باورنکردنی اینکه امسال نیز گروهی از پژوهشگران اتریشی از دانشگاه وین دقیقاً از همین نقص استفاده کردند و توانستند شمارهتلفن تقریباً همهی کاربران واتساپ را بهدست بیاورند.
به گفتهی پژوهشگران، تنها نیم ساعت طول کشید تا اولین ۳۰ میلیون شمارهموبایل از کاربران آمریکایی جمعآوری شود و پس از آن فرایند بهسادگی ادامه یافت.
تیم پژوهشی پس از تکمیل بررسیها، دیتابیس را حذف کرد و موضوع را بهصورت مسئولانه به متا اطلاع داد. متا حدود ۶ ماه بعد، پس از هشدار دانشگاه وین، محدودیت نرخ درخواست (Rate Limiting) اضافه کرد تا جلوی سوءاستفادهی گسترده از این قابلیت گرفته شود.
فعلا گزارشی مبنیبر اینکه هکرها از چنین ضعف بزرگی سوءاستفاده کرده باشند، وجود ندارد.
لینک کوتاه: کپی لینک
آخرین مهلت ثبتنام در ۵ آزمون علوم پزشکی مساله بنیادین ایران: چشماندازی روشن در اقتصاد، حكمرانانی كارآمد و پاسخگو ثبت حدود ۱۴۰ شکایت والدین از مدارس در سطح کشور/ بیشترین علت شکایت والدین چیست؟ از بازی ویدیویی تا برج مراقبت؛ آمریکا گیمرها را برای کنترل ترافیک هوایی استخدام میکند ۹۰هزار مترمربع از دریای جنوب نفتی شد/ چه کسی باید خسارتها را جبران کند؟ یک نیروگاه زغال سنگ با چند پنل خورشیدی برابر است؟ پیامدهای مصرف «گل»؛ از اختلال حافظه تا وابستگی شدید متخصص خواب هاروارد: ۳ عادت علمی برای مقابله با بیخوابی مزمن تصاویر محرمانه XF-108؛ جنگنده 3 ماخی آمریکا بوی تعفن راز جنایتی را فاش کرد آیا می توانید چهره های تولیدشده با هوش مصنوعی را تشخیص دهید؟ مردی که همسرش را درمشهد کشته بود در زاهدان به دام افتاد/ متهم: به زنم گمان بد داشتم ILOVEYOU؛ پیام عاشقانه ای که میلیاردها دلار خسارت به بار آورد ناو هواپیمابر «جورج واشنگتن» برای جایگزینی «آبراهام لینکلن» راهی خاورمیانه شد از انقلاب فرهنگی تا گزینشهای ایدئولوژیک؛ دانشگاههای ایران چرا از جهان علم عقب افتادند؟/ کسی که اوایل انقلاب استاد اخراج میکرد خودش بعدتر اخراج شد