Уязвимость Telegram оказалась рабочей для WhatsAppИсследователь Саумьяджит Дас обнаружил уязвимость в WhatsApp для Windows, которая позволяет запускать Python- и PHP-вложения без предупреждения.
Проблема аналогична ранее найденной уязвимости в Telegram.
Некоторые форматы файлов, такие как .PYZ (Python ZIP), .PYZW (PyInstaller), .EVTX (файл журнала событий Windows) и.PHP, могут быть открыты в WhatsApp без блокировки. Отмечается, что для успешной атаки необходимо, чтобы в системе жертвы был установлен Python, что ограничивает круг потенциальных жертв разработчиками ПО, исследователями и продвинутыми пользователями. Дас уведомил Meta* о проблеме, но уязвимость остается в актуальной версии клиента.
Разработчики не собираются добавлять Python-скрипты в список блокируемых файлов, утверждая, что не видят в этом проблемы.
==============
Meta* признана в РФ экстремистской
@black_triangle_tg