חוקרים ישראליים: ההודעה הזו גורמת לוואטסאפ שלכם לקרוס

רצף של תווים מיוחדים, לחיצה אחת על ׳׳קרא עוד׳׳ ותגידו שלום לוואטסאפ שלכם לזמן הקרוב. אבל יש גם מה לעשות

מקור: Pixabay

אחרי הקריסה החלקית של ווטסאפ אתמול, שגרמה למיליוני משתמשים ברחבי העולם להתקף פניקה קל: צמד חוקרים ישראליים הצליח לגלות חולשה בוואטסאפ שמאפשרת לכל אחד לשלוח הודעה שפשוט תשבית לכם את הוואטסאפ. אבל רגע לפני שמלחיצים אתכם, יש גם דרכים להתמודד עם הבעיה.

כמו מתקפת DDOS על וואטסאפ

סהר אביטן, חוקר סייבר ופנטסטר, עדן צדף, ותום מלכה, חוקר סייבר, גילו בימים האחרונים חולשה פשוטה ודי מעצבנת באפליקציית ההודעות הפופולארית ביותר בעולם. כל שהתוקף – במקרה הרע – והמציק – במקרה הטוב – צריך לעשות הוא לשלוח לקורבן התמים הודעה שמורכבת מ-65,653 תווים מסוג ״Whitespace Character״. התווים האלו הם בעצם תווים בלתי נראים לעין, אבל יישומים שונים יכולים לקרוא אותם. לאור כמות התווים והאורך של ההודעה הבלתי נראית, נוספת התווית ״קרא עוד״ שמאפשרת לכם לקרוא הודעות ארוכות בוואטסאפ.

״ברגע שהמשתמש לוחץ על ה׳קרא עוד׳, האפליקציה שלו מנסה לקרוא את כל ההודעות בפעם אחת ולא מצליחה, מכיוון שהיא לא מוצאת שום תו״, מסביר אביטן בשיחה עם גיקטיים. לאחר הלחיצה, האפליקציה פשוט נתקעת למשך כמה דקות ולאחר מכן קורסת. אביטן מסביר כי המתקפה דומה למתקפת DDoS שמתבצעת על אתרים, ושולחת הרבה בקשות עד שהמערכת קורסת.

כך נראית ההודעה שמקריסה לכם את הוואטסאפ:

מעכשיו גיקטיים גם בטלגרם להצטרפות לערוץ הטלגרם שלנו לחץ כאן

אביטן, צרף ומלכה טוענים כי הם דיווחו בתחילת השבוע לפייסבוק על החולשה שגילו, והחליטו בכל זאת לפרסם אותה בינתיים כדי "שאנשים יהיו מודעים אליה ולא יפלו בפח". לשאלתנו מדוע לא נתנו לפייסבוק מעט יותר זמן לתקן את החולשה טוען אביטן כי ״אין ל׳טרולים׳ את אותו התו שיגרום לקריסה עצמה לקרות, מכיוון שרוב התווים נחסמו". לדברי אביטן, הבאג עצמו לא מהווה סכנה לחשבונות וואטסאפ או לגניבת מידע, "כך שאין שום בעיה לפרסם זאת על מנת למנוע מאנשים ליפול״.

אז מה עושים?

אז אם בימים הקרובים אתם מקבלים ממכרים או ממספרים לא מזוהים הודעות שכוללות רק את לחצן ה״קרא עוד״, עדיף שלא ללחוץ עליו. במקרה שכן לחצתם על ״קרא עוד״, והאפליקציה אכן נתקעה, אין מה לדאוג ויש דרך להתמודד. כל שעליכם לעשות הוא לגשת להגדרות המכשיר, לעבור לקטגוריית ״יישומים״, לבחור בוואטסאפ וללחוץ על ״אלץ עצירה״ או ״Force Stop״. לאחר מכן תוכלו לפתוח בשנית את האפליקציה, ולא ייגרם כל נזק למכשיר או לחשבון הוואטסאפ שלכם.

עידן בן טובים

נולד עם ג׳ויסטיק ביד. יש לו הרבה יותר מדי גאדג׳טים והרבה פחות מדי זמן פנוי כדי לשחק עם כולם. בעל פטיש לא מוסבר לביצוע קליברציות לסוללות של מכשירים. כשהוא לא עסוק בלכתוב על טכנולוגיה, הוא אוהב לדבר עליה, והרבה

הגב

36 תגובות על "חוקרים ישראליים: ההודעה הזו גורמת לוואטסאפ שלכם לקרוס"

התחבר עם:

* היי, אנחנו אוהבים תגובות!
תיקונים, תגובות קוטלות וכמובן תגובות מפרגנות - בכיף.
חופש הביטוי הוא ערך עליון, אבל לא נוכל להשלים עם תגובות שכוללות הסתה, הוצאת דיבה, תגובות שכוללות מידע המפר את תנאי השימוש של Geektime, תגובות שחורגות מהטעם הטוב ותגובות שהן בניגוד לדין. תגובות כאלו יימחקו מייד.

סידור לפי: חדש | ישן | הכי מדורגים

Guest

דדי