🇰🇷 한글 설명
WhatsApp의 Instagram Reels AI 응답 메시지에 대한 검증이 불완전하여 발생하는 취약점입니다. 공격자가 임의의 URL에 포함된 미디어 콘텐츠 처리를 유도하거나 OS의 커스텀 URL 스킴 핸들러를 실행할 수 있습니다.
💡 쉬운 설명
메시지에 포함된 링크를 통해 사용자의 스마트폰이 원치 않는 동작을 수행하게 만들 수 있는 보안 약점입니다. 공격자가 특수한 링크를 보내면 사용자의 기기에서 특정 앱이나 기능이 자동으로 실행될 위험이 있습니다.
🇺🇸 원문 (English)
Incomplete validation of AI rich response messages for Instagram Reels in WhatsApp for iOS v2.25.8.0 to v2.26.15.72 and WhatsApp for Android v2.25.8.0 to v2.26.7.10 could have allowed a user to trigger processing of media content from an arbitrary URL on another user’s device, including triggering OS-controlled custom URL scheme handlers. We have not seen evidence of exploitation in the wild.
📍 영향받는 시스템
WhatsApp for iOS v2.25.8.0 ~ v2.26.15.72, WhatsApp for Android v2.25.8.0 ~ v2.26.7.10
⚔️ 공격 벡터
취약한 AI 응답 메시지를 통해 악의적인 URL의 미디어 콘텐츠 처리 및 커스텀 URL 스킴 실행 유도
🛡️ 대응 방법
WhatsApp 애플리케이션을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
현재 설치된 WhatsApp의 버전을 확인하여 취약한 버전 범위에 포함되는지 대조하십시오.
if [[ "$OSTYPE" == "darwin"* ]]; then php -r "echo 'iOS version check required via App Store';"; else aapt dump badging /path/to/whatsapp.apk | grep versionName; fi