Sisällysluettelo:
- Ei ole julkisuutta henkilöiden määrästä, joita tämä koskee
- Kuka oli tämän hyökkäyksen takana?
- Mitä minun pitäisi tehdä käyttäjänä suojellakseni itseäni?
Ei voi olla hetkeäkään rauhallinen. Ei edes WhatsAppilla, joka on jokapäiväinen leipämme. Tänään saimme tietää, että suositun viestintäsovelluksen (joka muuten omistaa Facebook) oli korjattava haavoittuvuus, jonka ansiosta haitalliset hakkerit pystyivät asentamaan vakoiluohjelmia puhelimiin koskematta niitä. Siirto tehtiin etänä, jotta monet puhelimet ja käyttäjät saattoivat paljastua.
Se, mitä he olisivat saavuttaneet tällä ohjelmistolla, on miljoonien käyttäjien turvallisuuden vaarantaminen, koska tällä vakoiluohjelmalla he voivat saada käyttää laitteille tallennettuja tietoja.
WhatsApp-yritys myönsi heti uutisen vuotamisen jälkeen antamassaan lausunnossa, että haavoittuvuus on tapahtunut. Tämän asiakirjan kautta se pyytää käyttäjiä – kaikkia kaikkialla maailmassa – päivittämään sovelluksensa uuteen versioon, joka sisältää jo korjauksen tähän haavoittuvuuteen Ja siksi se pitää kaikki WhatsAppiin luottaneet turvassa.
Suosittelemme käyttäjiä päivittämään käyttöjärjestelmänsä uusimpaan saatavilla olevaan versioon, jotta tietokoneet ja tietokoneet voidaan korjata mahdollisimman paljon vältä mahdollisia kyberrikollisten hyökkäyksiä.
Ei ole julkisuutta henkilöiden määrästä, joita tämä koskee
Totuus on, että WhatsApp on tunnistanut ongelman, mutta ei ole ilmoittanut niiden käyttäjien määrää, joihin mime vaikuttaa. Hän on kyllä korostanut sen tärkeyttä, että ne 1500 miljoonaa käyttäjää maailmassa päivittävät sovelluksen mahdollisimman pian turvallisuuden varmistamiseksi korjaustiedosto tarvitaan pysyäksesi turvassa.
Tämä saa meidät ajattelemaan ilmeistä tosiasiaa, että kaikki käyttäjät olisivat altistuneet, vaikka uskotaan, että kärsineiden määrä (niille, jotka todella varastivat tietoja) olisi melko rajallinen määrä.
Tästä haavoittuvuudesta tiedetään, ainakin se, mikä on julkistettu, että kyberrikolliset olisivat hyödyntäneet sovelluksen audion kutsutoiminnon virhettä , jotta soittaja voisi asentaa vakoiluohjelmia puhelun vastaanottavaan laitteeseen riippumatta siitä, vastataanko puheluun vai ei.
Kyseinen puhelu voi jopa kadota soittohistoriasta. Tällä tavalla käyttäjien – olivatpa he asiantuntijoita tai eivät – olisi paljon vaikeampaa havaita outo tunkeutuminen.
Kuka oli tämän hyökkäyksen takana?
Tämän hyökkäyksen alkuperästä ei ole varmaa tietoa. Tiedetään kuitenkin, että vakoiluohjelmat olisivat hyvin samank altaisia kuin israelilaisen kyberturvallisuusyrityksen NSO Groupin kehittämä tekniikka Tämä on saanut WhatsAppin suoraan epäilemään tätä yritystä vastuullisena tämän haittaohjelmiston käyttöönotosta.
Osa kärsineistä, kuten WhatsApp on selittänyt, ovat organisaatioita, jotka taistelevat ihmisoikeuksien puolesta. Tämä vahvistaa teesiä, jonka mukaan NSO Group on hyökkäyksen takana, koska tämä yritys on useiden vuosien ajan vastannut ohjelmistojen suunnittelusta tämäntyyppisten tahojen vakoilemiseksi hallitusten nimenomaisesta pyynnöstä ympäri maailmaa.
Mitä minun pitäisi tehdä käyttäjänä suojellakseni itseäni?
Kuten WhatsApp on selittänyt, käyttäjät, joilla on tämä sovellus asennettuna puhelimiinsa, Käyttävätkö he sitä iOS- tai Android-puhelimella , ne on päivitettävä uusimpaan versioon. Heidän tarvitsee vain mennä sovelluskauppaan katsomaan, onko heillä jo datapaketti asennettavissa. Jos näin on, käynnistä se.
Suosittelemme asentamaan puhelimen valmistajan tai käyttöjärjestelmästä vastaavan tietoturvakorjauksen. Se on paras tapa olla täysin suojattu.
