Mereka menemui kegagalan WhatsApp untuk memasang perisian pengintip pada telefon

Seseorang tidak boleh tenang walaupun seminit. Tidak juga dengan WhatsApp, yang menjadi makanan harian kita. Hari ini kami mengetahui bahawa aplikasi pemesejan yang popular (sebenarnya dimiliki oleh Facebook) terpaksa membetulkan kerentanan yang membenarkan penggodam berniat jahat memasang perisian pengintip pada telefon tanpa menyentuh mereka. Langkah itu dilakukan dari jauh, supaya banyak telefon dan pengguna boleh terdedah.

Apa yang mereka akan capai dengan perisian ini ialah meletakkan keselamatan berjuta-juta pengguna dalam bahaya, kerana dengan perisian pengintip ini mereka boleh mempunyai capai maklumat dan data yang disimpan pada peranti.

Syarikat WhatsApp telah mengakui dalam satu kenyataan, sejurus selepas berita itu bocor, bahawa kelemahan telah berlaku. Melalui dokumen ini, ia meminta pengguna – semua orang di dunia – mengemas kini aplikasi mereka kepada versi baharu, yang sudah mengandungi pembaikan untuk kelemahan ini Dan oleh itu, ia akan memastikan semua orang yang mempercayai WhatsApp selamat.

Seterusnya, syorkan pengguna untuk mengemas kini sistem pengendalian mereka kepada versi terkini yang tersedia, untuk menampal sebanyak mungkin komputer dan elakkan kemungkinan serangan oleh penjenayah siber.

Tiada tokoh awam mengenai jumlah orang yang terjejas

Sebenarnya WhatsApp telah mengenali masalah itu, tetapi tidak melaporkan bilangan pengguna yang akan terjejas oleh mime tersebut. Dia telah menegaskan, ya, kepentingan bahawa 1,500 juta pengguna yang ada di dunia mengemas kini aplikasi secepat mungkin, untuk mendapatkan keselamatan tampalan diperlukan untuk kekal selamat.

Ini membuatkan kita berfikir tentang fakta yang jelas bahawa semua pengguna akan terdedah, walaupun dipercayai bilangan mereka yang terjejas ( kepada mereka yang benar-benar mencuri data) bilangannya agak terhad.

Apa yang diketahui tentang kelemahan ini, sekurang-kurangnya apa yang telah didedahkan kepada umum, ialah penjenayah siber akan mengambil kesempatan daripada pepijat dalam fungsi panggilan audio aplikasi , jadi pemanggil boleh memasang perisian pengintip pada peranti yang menerima panggilan, sama ada panggilan dijawab atau tidak.

Panggilan yang dimaksudkan malah boleh hilang daripada sejarah panggilan. Dengan cara ini, pengguna – sama ada mereka pakar atau tidak – akan mengalami masa yang lebih sukar mengesan pencerobohan aneh.

Siapa di sebalik serangan ini?

Tentang asal usul serangan ini tidak ada yang pasti. Walau bagaimanapun, diketahui bahawa perisian pengintip akan sangat serupa dengan teknologi yang dibangunkan oleh syarikat keselamatan siber Israel NSO Group Ini telah menjadikan WhatsApp curiga secara langsung terhadap syarikat ini sebagai bertanggungjawab untuk pengenalan perisian berniat jahat ini.

Sebahagian daripada mereka yang terjejas, seperti yang dijelaskan oleh WhatsApp, adalah organisasi yang memperjuangkan hak asasi manusia. Ini mengukuhkan tesis bahawa Kumpulan NSO adalah di sebalik serangan itu, kerana selama bertahun-tahun syarikat ini bertanggungjawab mereka bentuk perisian untuk mengintip jenis entiti ini, atas permintaan nyata kerajaan di seluruh dunia.

Apakah yang perlu saya lakukan sebagai pengguna untuk melindungi diri saya?

Seperti yang telah dijelaskan oleh WhatsApp, pengguna yang telah memasang aplikasi ini pada telefon mereka, sama ada mereka mengaksesnya daripada telefon iOS atau Android , mereka perlu dikemas kini kepada versi terkini. Apa yang mereka perlu lakukan ialah pergi ke gedung aplikasi untuk melihat sama ada mereka sudah mempunyai pek data yang tersedia untuk dipasang. Jika ya, mulakan sahaja.

Seterusnya, adalah disyorkan untuk memasang sebarang patch keselamatan yang dicadangkan oleh pengilang telefon atau bertanggungjawab untuk sistem pengendalian. Ia adalah cara terbaik untuk dilindungi sepenuhnya.