Google varuje pred chybou vo WhatsApp. Hackeri sa môžu dostať do tvojho zariadenia aj bez kliknutia na správu
Bezpečnostní analytici varujú pred útokom, pri ktorom ti hackeri cez WhatsApp pošlú škodlivý súbor, ktorý sa môže automaticky stiahnuť do telefónu bez toho, aby si na čokoľvek klikol. Riziku sa dá vyhnúť jednoduchou zmenou jedného nastavenia v aplikácii.
WhatsApp prechádza ďalším búrlivým obdobím, kedy hackeri našli spôsob, ako preniknúť cez zabezpečenie nielen samotnej aplikácie, ale aj tvojho smartfónu. Hackeri našli spôsob, ako cez WhatsApp dostať do tvojho smartfónu škodlivý kód a túto chybu momentálne aktívne zneužívajú, informuje Malwarebytes.
Teraz však prišla správa, ktorá túto nedôveru ešte podporí. Google Project Zero odhalil vážnu chybu, ktorá umožňuje šírenie škodlivých mediálnych súborov prostredníctvom skupinových chatov. Bug sa týka WhatsApp na Android a funguje úplne bez toho, aby si musel kliknúť, stačí, aby ťa niekto pridal do novej skupiny a poslal ti infikovaný súbor.
Ako útok prebieha
V praxi útok prebieha tak, že sa škodlivý súbor stiahne automaticky, bez akéhokoľvek zásahu z tvojej strany. Útočník môže použiť obrázky, videá, zvukové súbory alebo dokumenty ako vstupný bod na ovládnutie tvojho zariadenia alebo na šírenie malvéru ďalej. Podľa Project Zero je tento útok najpravdepodobnejšie cielený, pretože útočník musí poznať alebo uhádnuť aspoň jeden tvoj kontakt.
„Útok je relatívne jednoduché zopakovať, ak má útočník zoznam potenciálnych cieľov,“ upozorňujú bezpečnostní experti.
Okrem toho stojí za zmienku, že WhatsApp čelí aj súdnemu sporu. Medzinárodná skupina žalobcov obvinila Meta, že napriek end-to-end šifrovaniu môže ukladať, analyzovať a pristupovať k takmer všetkým súkromným komunikáciám používateľov.
Chrániť sa môžeš jednoducho. Google odporúča vypnúť automatické sťahovanie médií alebo zapnúť pokročilý režim ochrany súkromia, aby sa súbory nestiahli bez tvojho súhlasu.
Neprehliadni
Tu je postup, ako vypnúť automatické sťahovanie:
- Otvor WhatsApp na svojom Android zariadení.
- Klikni na tri bodky v pravom hornom rohu a vyber Nastavenia.
- Choď do Úložisko a dáta.
- V časti Automatické sťahovanie médií nastav všetko na „žiadne“ pre mobilné dáta, Wi-Fi aj roaming.
- Potvrď zmeny.
Týmto krokom zabezpečíš, že žiadny súbor ti nespadne do telefónu automaticky, ani keď ťa niekto pridá do „nepriateľskej“ skupiny.
Skontroluj aj tieto nastavenia
Ďalším krokom je zabrániť, aby sa médiá ukladali do tvojej galérie. V Nastaveniach choď do Chaty a vypni Zobrazenie médií. Pre citlivé chaty môžeš toto nastavenie upraviť individuálne, priamo v konverzácii. Týmto spôsobom držíš mediálne súbory izolované, čím sa znižuje riziko, že škodlivý súbor poškodí ďalšie časti systému.
Nakoniec je dobré kontrolovať, kto ťa môže pridávať do skupín. V Nastaveniach > Súkromie > Skupiny môžeš zmeniť možnosť „Každý“ na „Moje kontakty“ alebo „Moje kontakty okrem…“ a vylúčiť čísla, ktorým nedôveruješ. Pre pracovné účely sa oplatí držať skupiny striktne na známych kontaktoch a schválených adminoch.
Nepodceňuj ani aktiváciu dvojstupňového overenia účtu, dodá ďalšiu vrstvu ochrany proti neoprávnenému prístupu.
„Aj keď Meta čiastočne opravila bug 11. novembra 2025, problém stále nie je úplne vyriešený,“ upozorňuje Project Zero: „Zabezpečiť WhatsApp teda vyžaduje tvoju aktivitu, teda aktualizácie, kontrolu nastavení a opatrnosť pri nových skupinách.“
Tento bug ukazuje, že aj populárne a bezpečné platformy môžu skrývať vážne riziká, a že tvoja bezpečnosť závisí predovšetkým od toho, ako aplikáciu používaš a aké opatrenia si nastavíš.
