Luka w zabezpieczeniach WhatsApp umożliwia hakerom instalowanie oprogramowania szpiegującego za pomocą połączeń głosowych

Kategoria: Dolina Krzemowa Opublikowany 14 maja

Luka została naprawiona w piątek, ale to cios dla firmy, która szczyci się dostarczaniem bezpieczna komunikacja 1,5 miliarda użytkowników, korzystając z szyfrowania typu end-to-end.

Szczegóły: ten dziura w zabezpieczeniach pozwól atakującemu czytać wiadomości na urządzeniu celu. Wykorzystał funkcję połączeń głosowych WhatsApp, aby zadzwonić do kogoś, a następnie zainstalować oprogramowanie do nadzoru, nawet jeśli połączenie nie zostało odebrane. Połączenie często znikało z rejestru połączeń urządzenia. Został odkryty na początku tego miesiąca przez własny zespół bezpieczeństwa WhatsApp. Jest skierowany do konkretnych użytkowników i został opracowany przez izraelską firmę ochroniarską NSO Group, zgodnie z Czasy finansowe .

Kto za tym stoi? Według WhatsApp jego rozwojem prawdopodobnie kierował rząd, a podejrzewane ataki były wymierzone w konkretne osoby. Nie wymienił żadnego z nich.

Co muszę zrobić? Upewnij się, że używasz najnowszej wersji WhatsApp. Chociaż Twój telefon mógł już aktualizować się automatycznie od piątku, warto to sprawdzić. W przypadku urządzeń z Androidem oznacza to otwarcie sklepu Google Play i sprawdzenie w Moich aplikacjach i grach, czy WhatsApp wymaga aktualizacji, czy nie. Najnowsza wersja to 2.19.134. W przypadku iOS musisz sprawdzić App Store i upewnić się, że używasz WhatsApp w wersji 2.19.51.

Zarejestruj się tutaj, aby otrzymywać najświeższe informacje ze świata nowych technologii, które musisz przeczytać w naszym codziennym biuletynie The Download.