Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メッセージアプリ「WhatsApp」に情報漏洩の脆弱性

Facebook傘下のWhatsAppが提供するメッセージアプリ「WhatsApp」に細工したメッセージでローカルファイルを読み取られるおそれがある脆弱性が明らかとなった。

同アプリにおいてクロスサイトスクリプティングが可能となる脆弱性「CVE-2019-18426」が1月21日に公表されたもの。

iPhone版とデスクトップ版を組み合わせて利用している場合に影響があり、細工されたメッセージのリンクをプレビューするとローカルファイルを読み取られるおそれがあるという。

共通脆弱性評価システムであるCVSSv3.1における基本スコアは「8.2」で、重要度は「高(High)」。同社は12月から1月にかけてデスクトップ版「同0.3.9309」とiPhone版「同2.20.10」をリリース。すでに脆弱性へ対処しているが、リリース時に脆弱性の修正については言及していなかった。

今回公表された脆弱性との関連性は不明だが、同脆弱性のアナウンスが行われた翌22日、国連人権理事会の特別報告者が、「WhatsApp」経由で送付されたメッセージを介してAmazonのCEOであるJeffery Bezos氏のiPhoneがマルウェアによって侵害されたとする発表を行っている。

(Security NEXT - 2020/02/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
先週注目された記事(2024年3月17日〜2024年3月23日)
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿
特別支援学校で生徒の個人情報含む動画を誤公開 - 埼玉県
USBメモリを紛失、暗号化済みだがPW貼付 - NEXCO西日本
送信した表計算ファイルの非表示部分に無関係の個人情報 - 朝日新聞