🇰🇷 한글 설명
v2.25.23.73 미만의 WhatsApp iOS, v2.25.23.82 미만의 WhatsApp Business iOS, 그리고 v2.25.23.83 미만의 WhatsApp Mac 버전에서 리치 응답 메시지의 검증이 불완전한 취약점이 발견되었습니다. 이로 인해 공격자가 다른 사용자의 기기에서 임의의 URL에 있는 미디어 콘텐츠를 처리하도록 유도할 수 있습니다. 현재까지 실제 악용 사례는 보고되지 않았습니다.
💡 쉬운 설명
메시지에 포함된 링크를 확인하는 과정이 허술하여, 공격자가 보낸 링크를 통해 원치 않는 파일이나 미디어가 자동으로 실행될 수 있는 문제입니다. 사용자가 모르는 사이에 특정 웹 주소의 콘텐츠가 기기에서 처리될 위험이 있습니다.
🇺🇸 원문 (English)
Incomplete validation of rich response messages in WhatsApp for iOS prior to v2.25.23.73, WhatsApp Business for iOS v2.25.23.82, and WhatsApp for Mac v2.25.23.83 could have allowed a user to trigger processing of media content from an arbitrary URL on another user’s device. We have not seen evidence of exploitation in the wild.
📍 영향받는 시스템
WhatsApp for iOS (< v2.25.23.73), WhatsApp Business for iOS (< v2.25.23.82), WhatsApp for Mac (< v2.25.23.83)
⚔️ 공격 벡터
취약한 버전의 앱을 사용하는 사용자에게 조작된 리치 응답 메시지(임의 URL 포함)를 전송하여 미디어 처리를 유도함
🛡️ 대응 방법
WhatsApp 및 WhatsApp Business iOS를 최신 버전으로 업데이트하고, WhatsApp for Mac을 최신 버전으로 업데이트하십시오.