В десктопном приложении WhatsApp, позволяющем переписываться с настольных компьютеров, до недавнего времени присутствовала серьёзная уязвимость. Об этом рассказал исследователь из компании PerimeterX Гэл Вейцман.
Как выяснилось, присутствовала она и в WhatsApp для Windows, и в аналогичном десктопном клиенте для macOS. Злоумышленники могли, вставив код JavaScript в сообщения, получить удалённый доступ к файлам на компьютере, менять текст в сообщениях или устанавливать вредоносное ПО.
Пользователи WhatsApp на компьютерах оказались незащищёнными из-за того, что разработчики приложения использовали устаревшую версию движка Chromium, содержавшую известные уязвимости, сообщает vesti.ru.