Новая уязвимость в WhatsApp: волна смайликов, которые могут блокировать приложение

Смайлики стоят тысячи слов, по крайней мере, когда Вы пользуетесь WhatsApp. Мы уже привыкли выражать свои мысли и чувства с помощью этих колоритных персонажей – будь то улыбающиеся лица, какие-то предметы или даже животные, а потому порой даже сложно представить общение без них.
Так что, в силу широкого использования смайликов, кибер-преступникам не потребовалось слишком много времени, чтобы понять, что они могут извлечь для себя выгоду из этих смайликов, а некоторые уже начали их реально использовать в своих интересах.
Следом за аферами, проведенными в WhatsApp в 2015 году, такими как сообщение, приглашающее Вас скачать новые смайлики, в результате чего у Вас крадут Ваши контакты, 2016 год начался с новой уязвимости в данном приложении, которым пользуется свыше 900 миллионов пользователей во всем мире.
Индражиит Бхуян , 18-летний парень из Индии, недавно обнаружил, что кибер-преступник или даже друг, который решил сыграть с Вами злую шутку, может воспользоваться сбоем в системе WhatsApp, чтобы удаленно заблокировать Ваш аккаунт.
Стратегия для осуществления такой атаки достаточно проста: все, что Вам необходимо – это отправить тысячи смайликов в одном сообщении и приложение автоматически закроется. Бхуян объяснил весь процесс в блоге Hackatrick, где он также рассказывает о своем удивительном открытии.
После написания от 4200 до 4400 смайликов на сайте WhatsApp, подросток заметил, что сервис начал тормозить. После того как сообщение было отправлено, он получил сообщение об ошибке и браузер остался заблокированным.
Однако, когда человек, которому он отправил данное сообщение, подключился, то он получил это сообщение. После того как получатель его открыл, приложение перестало работать. В этом случае WhatsApp предложил обычные опции ожидания или закрытия приложения. Несмотря на это, приложение будет заблокировано снова из-за лавины смайликов.
Этот молодой блоггер показал, что ошибка может случиться в различных веб-браузерах (Firefox и Google Chrome) и на различных версиях Android (Marshmallow, Lollipop и KitKat). Только устройства iPhone были способны противостоять этому хаосу, вызванному смайликами, благодаря WhatsApp for iOS, который блокировал себя только на несколько секунд.
Продолжить чтение: http://habrahabr.ru/company/panda/blog/274695/