Venda de um exploit RCE para WhatsApp no Android

Tipo de vulnerabilidade: Execução Remota de Código (RCE) / Escape de Sandbox Versões afetadas: WhatsApp para Android 2.25.xx–2.26.xx, Privilégios obtidos: execução de código no contexto do processo do WhatsApp (com.whatsapp) Preço: $10 000

O vendedor afirma estar oferecendo um exploit para WhatsApp no Android que permite execução remota de código arbitrário ao enviar uma imagem ou figurinha especialmente criada. Segundo o vendedor, a exploração bem-sucedida da vulnerabilidade exige apenas a entrega da mensagem, sem nenhuma ação adicional do usuário.

A cadeia de exploit alegada usa bugs de confusão de tipo e acesso fora dos limites (OOB) no manipulador de dados de mídia. Segundo o autor, esses bugs permitem uma escrita controlada na memória do processo do WhatsApp e execução de código dentro de com.whatsapp. Um componente adicional para um escape de sandbox limitado é oferecido por uma taxa extra.

O vendedor afirma que o exploit funciona contra o WhatsApp para Android versões 2.25.xx–2.26.xx, descritas no anúncio como a faixa estável atual no momento da publicação. Os testes são alegados em smartphones Google Pixel 8, Pixel 8 Pro e Samsung Galaxy S24 executando One UI.

Além disso, segundo o autor, a execução de código ocorre diretamente na memória, sem instalar um APK. O pacote não inclui um mecanismo de persistência. A entrega inclui o payload inicial, um loader e um modelo básico para comunicação com o servidor de comando e controle.