Cuprins:
Ce trebuie sa stii
- Vulnerabilitatea a fost descoperită pentru prima dată la începutul lunii mai.
- O soluție a fost lansată pe partea de server împreună cu o nouă actualizare a aplicației care a fost lansată vineri trecută.
- Se crede că spyware-ul folosit este de la NSO Go și permite accesul la microfon, cameră, mesaje și multe altele.
Indiferent ce faceți, dacă aveți WhatsApp instalat pe telefon, ar trebui să îl actualizați acum. La începutul lunii mai, Facebook a descoperit vulnerabilitatea care ar permite instalarea programelor spyware de calitate comercială pe telefonul dvs. printr-un apel folosind WhatsApp.
Deși majoritatea programelor spyware necesită unele acțiuni din partea utilizatorului, această nouă vulnerabilitate nu. Tot ce era necesar era să plasezi un apel la un telefon cu WhatsApp instalat, nici măcar nu trebuia să răspunzi sau să interacționezi cu apelul.
Software-ul în cauză se crede numit „Pegasus” și provine de la compania israeliană NSO Group. Odată instalat, Pegasus are capacitatea de a porni microfonul sau camera de pe dispozitiv, precum și acces la fotografiile, mesajele, datele locației și e-mailurile. Poate chiar edita jurnalul de apeluri pentru a șterge toate urmele pe care a fost instalat.
Facebook a necesitat mai puțin de 10 zile pentru a remedia exploit-ul cu o soluție din partea serverului, împreună cu o actualizare a aplicației vineri trecute, care te asigură în continuare împotriva atacului.
Vulnerabilitatea a afectat utilizatorii WhatsApp de pe toate platformele, ceea ce înseamnă că trebuie să actualizați aplicația imediat dacă mai aveți una dintre versiuni înainte de următoarele.
- WhatsApp pentru Android v2.19.134
- WhatsApp Business pentru Android v2.19.44
- WhatsApp pentru iOS v2.19.51
- WhatsApp Business pentru iOS v2.19.51
- WhatsApp pentru Windows Phone v2.18.348
- WhatsApp pentru Tizen v2.18.15
Chiar dacă Facebook nu numește în mod direct Grupul NSO, acesta pare cel mai probabil vinovat. O declarație lansată de pe Facebook a spus:
Acest atac are toate caracteristicile unei companii private cunoscute că lucrează cu guvernele pentru a furniza programe de spionaj care se presupune că preia funcțiile sistemelor de operare ale telefoanelor mobile.
Grupul NSO a fost cunoscut pentru a lucra cu guvernele în trecut pentru a viza reporterii sau disidenții. Se crede că acesta a fost și cazul aici și atacul a fost folosit împotriva țintelor specifice.
Când a vorbit cu Financial Times, Grupul NSO a spus că își dă cu atenția clienților și investiga abuzurile, dar este atent și să nu se implice cu aplicațiile reale ale software-ului său.
Acesta este un alt amintire despre cât de important este să ții toate aplicațiile de pe telefon actualizate. Asigurați-vă că verificați periodic actualizările și evitați să lăsați telefonul deschis la vulnerabilitățile de securitate.
Cum să configurați și să începeți să utilizați WhatsApp pentru Android
