Сообщения об обнаружении новых уязвимостей в браузерах появляются гораздо чаще, чем в программах обмена мгновенными сообщениями (мессенджерах). Вдобавок, конфиденциальная и финансовая информация в браузеры заносится гораздо чаще, чем в мессенджеры, так что вторые являются не таким лакомым кусочком для взломщиков. Но тайну личной переписки соблюдать все-таки стоит, что и сподвигло разработчиков WhatsApp внедрить шифрование E2EE в ноябре этого года. В случае правильной реализации, такое шифрование делает невозможным дешифровку информации третьими лицами: исходное сообщение расшифрует только получатель.

Но такой метод не защищает в ситуации, когда отправитель умышленно отправляет зловредное сообщение.

После его получения WhatsApp станет завершать работу при каждой попытке зайти в чат, в который было принято сообщение. Единственным решением станет удаление всей истории переписки. Уязвимость присутствует в мессенджере WhatsApp версий 2.11.432 и 2.11.431 и проверена в ОС Android 4.4 и более ранних версиях.

Ранее стало известно, что можно обрушить WhatsApp вместе с устройством, на котором он запущен, отправив сообщение очень большого размера (более 7 МБ). Но новый метод докучать собеседникам гораздо «легче», всего 2 КБ.