Пожалуйста или Регистрация для создания записей и тем.

CVE-2024-XXXXX как хакеры могли подменить видео в WhatsApp

здрасьте форумчане. такой вопрос есть…. разбирают тут уязвимость cve-2024-что-то там про вотсап. короче нашли баг из-за которого хакеры могут подменить видео в чате. как это работает, чел отправляет тебе видос а злоумышленник который сидит в этом же чате перехватывает и подсовывает другое видео. а ты думаешь что смотришь оригинал. на андроиде в основном это работает. называется медиа файл джэкинг …. короче суть такая. когда видос сохраняется на телефон и когда он появляется в чате проходит какое-то время. вот в этот промежуток хакер и влезает. подменяет файл пока ты не увидел. и получается что шифрование вроде есть а толку ноль потому что проблема не в шифровании а в том как приложение обрабатывает файлы на самом телефоне . можно подменить не только видео но и фото и документы и даже голосовые сообщения …

чем это страшно…. представь тебе начальник кидает договор а хакер меняет цифры и ты переводишь деньги не туда… или друг кидает видос а там совсем другое. или какой-нибудь фейк новости разгонять так можно . в общем фигня полная(((…. как защититься. честно хз. вроде сами разрабы знают про эту проблему но патча нормального нет до сих пор. советуют не скачивать левые приложения на телефон потому что через них в основном и делают эту подмену. и на левые ссылки в вотсапе не кликать. короче стандартная история…. если кто знает как это фиксить или может патч уже выкатили отпишитесь. сам боюсь теперь видосы открывать)))…

отреагировал на эту запись.

Просто обновляйся вовремя и не хандри параноик 😁 Профи хакерам такие как ты и даром не сдались, они ломают и скамят богатых, а ты нищеброд авантюрист 😅 Патч тебе на трусы нужен, чтоб не протикал очкошник 😘

отреагировал на эту запись.
Цитата: от 24.04.2026, 21:25

здрасьте форумчане. такой вопрос есть…. разбирают тут уязвимость cve-2024-что-то там про вотсап. короче нашли баг из-за которого хакеры могут подменить видео в чате. как это работает, чел отправляет тебе видос а злоумышленник который сидит в этом же чате перехватывает и подсовывает другое видео. а ты думаешь что смотришь оригинал. на андроиде в основном это работает. называется медиа файл джэкинг …. короче суть такая. когда видос сохраняется на телефон и когда он появляется в чате проходит какое-то время. вот в этот промежуток хакер и влезает. подменяет файл пока ты не увидел. и получается что шифрование вроде есть а толку ноль потому что проблема не в шифровании а в том как приложение обрабатывает файлы на самом телефоне . можно подменить не только видео но и фото и документы и даже голосовые сообщения …

чем это страшно…. представь тебе начальник кидает договор а хакер меняет цифры и ты переводишь деньги не туда… или друг кидает видос а там совсем другое. или какой-нибудь фейк новости разгонять так можно . в общем фигня полная(((…. как защититься. честно хз. вроде сами разрабы знают про эту проблему но патча нормального нет до сих пор. советуют не скачивать левые приложения на телефон потому что через них в основном и делают эту подмену. и на левые ссылки в вотсапе не кликать. короче стандартная история…. если кто знает как это фиксить или может патч уже выкатили отпишитесь. сам боюсь теперь видосы открывать)))…

видел способ взлома через сссылку на видео, там перехватывается сессия и человек теряет доступ к аккаунту в последствии