WhatsApp ha tenido que abordar recientemente dos vulnerabilidades que afectaban a su aplicación para Android. Podrían haber sido explotadas para ejecutar código malicioso de forma remota e incluso comprometer las comunicaciones cifradas. Este bug afecta a los dispositivos que utilizan versiones de Android iguales o inferiores a la versión 9, llevando a cabo lo que se conoce como un ataque «Man in the disk«. Este tipo de ataque comparte similitudes con la conocido «Man in the middle«.
Entonces, ¿Qué es un ataque man in the disk?
Lo primero que se debe saber es que Android cuenta un almacenamiento compartido llamado “Almacenamiento externo”, este almacenamiento se usa entre las distintas aplicaciones de forma similar a como usa Linux el ‘/tmp’. Una aplicación debe solicitar permiso al usuario para acceder a este almacenamiento, estos privilegios no se suelen considerar como peligrosos y casi todas las aplicaciones los solicitan.
La vulnerabilidad de Whatsapp tiene asignado el CVE-2021-24027 y con su explotación el atacante será capaz de modificar los datos intercambiados entre la aplicación y el disco, obteniendo el acceso a todos los datos que se encuentren en el almacenamiento externo, incluidas las conversaciones, fotos o videos de Whatsapp.
El siguiente video es una prueba de concepto donde se lleva a cabo la explotación de esta vulnerabilidad, comprometiendo los datos y la privacidad del usuario.
Para solventar este problema, Whatsapp ha lanzado un parche de seguridad donde se establece el almacenamiento de su aplicación en un “scoped storage”. De este modo, evitan que la información de Whatsapp se encuentre en una zona de almacenamiento compartida con el resto de aplicaciones del dispositivo, y en caso de producirse un ataque de Man-In-The-Disk, no se podría acceder a su información.
Desde Hispasec aprovechamos para recomendar a todos los usuarios que mantengan actualizados sus dispositivos constantemente para evitar ser víctimas de este tipo de ataques.
Más información:
https://thehackernews.com/2021/04/new-whatsapp-bug-couldve-let-attackers.html
Deja una respuesta