انتشار آسیب پذیری برای پیام رسان KakaoTalk

به تازگی برای برنامه اندرویدی KakaoTalk که برای چت کردن و صحبت کردن می باشد ،آسیب پذیری با کد شناسایی CVE-2023-51219 منتشر شده است.این آسیب پذیری از نوع XSS می باشد. این برنامه به صورت وسیع در کره شمالی استفاده می شود و تقریبا ۱۰۰ میلیون نفر از این برنامه در دنیا استفاده می کنند. به صورت پیش فرض End to End encryption در این برنامه فعال نیست و در گروه ها و voice calling نیز فعال نمی باشد. این آسیب پذیری باعث می شود هکر به توکن کاربر دسترسی پیدا نموده و در نهایت بتواند کنترل اکانت قربانی را به دست آورده و پیام های چت آن را بخواند. اگر از این برنامه استفاده می کنید . به روز رسانی نمایید.