Одна з найважливіших служб обміну повідомленнями в усьому світі, WhatsApp, зазнав серйозного порушення безпеки. Відповідно до The Financial Times , зловмисники могли встановити шпигунське програмне забезпечення, просто зробивши дзвінок через додаток. Якщо ви ним користуєтеся, обов'язково оновлюйте.
WhatsApp як шлюз для шпигунського ПЗ
Оновлення програмного забезпечення є ключовими, оскільки вони допомагають підвищити продуктивність, але, перш за все, покращити нашу безпеку. Що стосується таких програм, як WhatsApp навіть більше. Нова уразливість, виявлена цього травня, дозволила встановити встановити шпигунське програмне забезпечення просто зателефонувавши через сервіс.
Навіть без необхідності приймати дзвінок цей недолік безпеки дозволяв заразити всі типи пристроїв із встановленою програмою, незалежно від того, був це термінал Android чи iOS. Крім того, користувач не зрозуміє, що він постраждав, оскільки в журналі викликів не залишилося жодних даних.
На даний момент кількість можливих постраждалих невідома. Хоча все вказує на те, що буде більше цілеспрямовані атаки, проти конкретних людей і з актуальною інформацією, а не чимось масовим. Головним чином через витрати на реалізацію, які будуть залучені, щоб розгорнути це у великому масштабі. Незважаючи на це, менталітет «що вони мене побачать, це для більш важливих людей» не повинен бути виправданням для того, щоб наші пристрої не оновлювали програмне забезпечення.
Що стосується відповідальних, то NSO Group відповідала за розробку шкідливого коду. Ізраїльська компанія, яка вже відома тим, що це та сама, яка зробила заявку Пегас, один із найнебезпечніших інструментів злому мобільних пристроїв, який використовується урядами та шпигунськими службами.
Ця компанія, однак, просто піклується про створення інструментів і пропонування їх тим, хто за них платить. Теоретично вони дозволяють лише певним клієнтам, наприклад державним установам, використовувати їх і накладати вето на порушників. Але якщо він потрапляє в чужі руки, правда в тому, що мало що можна зробити, тому виникає звичайне запитання: навіщо ж тоді вони це роблять.
Важливість підтримки програмного забезпечення в актуальному стані
WhatsApp вже випустив оновлення програмного забезпечення, яке виправляє помилку, яка призвела до цієї атаки. Тому, якщо ви користуєтеся цією службою обміну повідомленнями, дуже важливо оновити до останній, 2.19.134 на Android і 2.19.51 на iOS.
[RelatedNotice blank title=»»]https://eloutput.com/news/applications/non-compatible-phones-whatsapp/[/RelatedNotice]
Коли мова заходить про те, щоб ваші програми та операційна система завжди були в актуальному стані, це особливо важливо в таких випадках. Це правда, що в комп’ютерній безпеці ви не завжди впевнені на 100%, але важливо поставити все на свій бік. З цієї причини активація автоматичних оновлень або прийняття їх, коли з’являються повідомлення, — це те, що ми всі повинні робити.