Уязвимость приложения для обмена сообщениями и видеозвонков WhatsApp связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации
Компенсирующие меры:
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- фильтрация входных данных, открытие только провернных URL-адресов и файлов.
| Балл | 5.5 — средняя опасность |