Хакеры получали доступ к учетной записи при ответе пользователя на входящий видеовызов. Чтобы "подчинить себе" приложение злоумышленники использовали зараженный протокол RTP.

О проблеме рассказал один из исследователей безопасности Google. Однако, представители "ватсапа" уверяют, что доказательств использования системы взлома нет.

Лазейка в системе безопасности была обнаружена в конце августа 2018 года. К 28 сентября проблема была решена обновлением приложения.