Хакеры могут манипулировать медиафайлами Telegram и WhatsApp

Эксперты в области информационной безопасности из компании Symantec рассказали о кибератаках типа Media File Jacking, которые могут использоваться хакерами для перехвата медиафайлов, передаваемых при помощи популярных мессенджеров Telegram и WhatsApp.

"Мессенджеры для операционной системы Android сохраняют медиафайлы в свое собственное хранилище, доступное только через приложение, или в общее хранилище, широкий доступ к которому есть у других приложений. В WhatsApp по умолчанию включен именно последний вариант", — говорят специалисты.

Если пользовательское устройство заражено вредоносным программным обеспечением, то последнее может не только получать доступ к медиафайлам, передаваемым через мессенджеры, но и манипулировать ими.

Например, теоретически могут существовать Android-вирусы, которые способны менять картинки, передаваемые при помощи Telegram, WhatsApp и других мессенджеров.

Такие атаки известны укладываются в сценарий Media File Jacking.

Специалисты говорят, что защититься от подобных атак на текущем уровне развития Android-экосистемы практически невозможно, потому что такая защита потребует полного пересмотра принципов организации пользовательского хранилища.

При этом, столь радикальные меры приведут к появлению хакерских атак новых типов.