Cuidado com links caso utilize versões desatualizadas dos apps | Limon Tec

Cuidado com links caso utilize versões desatualizadas dos apps abaixo

RIUS - RTLO Injection URI Spoofing CVE-2020-20093; 20094; 20095; 20096

https://github.com/zadewg/RIUS

# Tested on: Whatsapp iOS
# Version 2.19.80 and below
# Tested on: Whatsapp Android
# Version 2.19.222 and below
# Tested on: Instagram iOS
# Version: 106.0 and below
# Tested on: Instagram iOS Android
# Version: 107.0.0.11 and below
# Tested on: iMessage (Messages app)
# Version: iOS 14.3 and below
# Tested on: Facebook Messenger app iOS
# Version: 227.0 and below
# Tested on: Facebook Messenger app Android
# Version: 228.1.0.10.116 and below
# Tested on: Signal
# Version: 5.33.0.25 and below

Quando uma mensagem contém uma URL válida, ela é destacada e marcada como hiperlink. No entanto, isso é impresso na tela antes de limpar os caracteres de controle Unicode, o que resulta em spoof de URI por meio de mensagens especialmente criadas.