certified.woke
Well-known member
בקליפת-אגוז:
1) התוקף מוסיף את הקרבן לקבוצת WhatsApp בלי ידיעתו ובלא אישורו (זהו באג אבטחה של WhatsApp).
2) התוקף שולח PDF נגוע לקבוצה.
3) הטלפון של הקרבן מנתח אוטומטית, תחבירית, את ה- PDF לרכיביו השונים, תוך נצול חולשה המוכרת להאקרים.
4) שֶׁתֶל של הרוגלה ששמה Graphite, נטען לאפליקצית WhatsApp אשר בטלפון.
5) הרוגלה נחלצת מן ה- Android sandbox ומתפשטת לשאר האפליקציות שבטלפון...
1) התוקף מוסיף את הקרבן לקבוצת WhatsApp בלי ידיעתו ובלא אישורו (זהו באג אבטחה של WhatsApp).
2) התוקף שולח PDF נגוע לקבוצה.
3) הטלפון של הקרבן מנתח אוטומטית, תחבירית, את ה- PDF לרכיביו השונים, תוך נצול חולשה המוכרת להאקרים.
4) שֶׁתֶל של הרוגלה ששמה Graphite, נטען לאפליקצית WhatsApp אשר בטלפון.
5) הרוגלה נחלצת מן ה- Android sandbox ומתפשטת לשאר האפליקציות שבטלפון...
נערך לאחרונה ב: