Groźna luka w WhatsApp – jak najszybciej zaktualizuj komunikator
Obserwuj w Google
Zaczęło się polowanie na użytkowników komunikatora WhatsApp – specjaliści ds. bezpieczeństwa alarmują, że wystarczy w odpowiedni sposób zainicjować rozmowę głosową, żeby uruchomić na smartfonie ofiary złośliwe oprogramowanie.
Luka została odkryta przez zespół Google Project Zero, a o problemie został powiadomiony Facebook, do którego należy komunikator. Wypuszczono już nawet łatki, które mają zapobiegać możliwości przeprowadzenia ataku – pojawiły się na przełomie września i października 2018 – jak się jednak okazało, aktualizacje nie są widoczne dla wszystkich użytkowników komunikatora.
Bezpieczna jest aplikacja w wersji 2.18.302 (lub wyższej) na Androida oraz 2.18.93 na iOS – przy czym eksperci dodają, że nie wiadomo jeszcze, czy wspomniana luka może być tak naprawdę wykorzystana na iPhone’ach.
Błąd zlokalizowany jest w module zarządzania pamięcią systemu wideokonferencji zintegrowanego z aplikacją WhatsApp. Może on zostać uruchomiony poprzez wykonanie konkretnego połączenia na telefon docelowy.
WhatsApp z poważną luką bezpieczeństwa – nie można jej ignorować
Alexander Burris, Główny badacz w zakresie technologii mobilnych w firmie G DATA przekonuje, ze zagrożenia nie można lekceważyć.
Jako że luka ta ma potencjalnie wpływ na kilka miliardów użytkowników, stanowi ona atrakcyjny cel dla przestępców. Atakujący poprzestaną na uzyskaniu dostępu do urządzenia przy użyciu bieżących zezwoleń. Przejęcie przez nich kontroli nad urządzeniem będzie możliwe jedynie w połączeniu z innym atakiem. Dlatego tak ważne jest posiadanie najnowszej wersji aplikacji.
Korzystając ze starszej wersji komunikatora ryzykujemy bycie łatwym celem dla cyberprzestępców, którzy teraz, po zapoznaniu się z informacjami o błędzie, będą spieszyć się z jego wykorzystaniem.
Jeśli więc w sklepie Google Play znajdziecie informację o dostępności nowszej wersji WhatsAppa – nie wahajcie się ani chwili przed jej zainstalowaniem. Jeśli z jakiegoś powodu bezpieczna wersja nie została Wam jeszcze udostępniona – nie próbujcie instalować jej z wersji znalezionej poza oficjalnym kanałem dystrybucji.
Ryzyko, że przestępcy przygotowali i udostępnili „bezpieczne” wersje WhatsAppa wzbogacone o dołączone do niego złośliwe oprogramowanie jest po prostu zbyt duże.
