Používatelia WhatsAppu by si mali vypnúť túto funkciu. Hacker sa cez ňu môže dostať do zariadenia bez tvojho vedomia
Zraniteľnosť v aplikácii WhatsApp umožňuje automatické stiahnutie škodlivého súboru po pridaní do skupiny.
Ktokoľvek, kto používa WhatsApp, by mal zvážiť úpravu nasledujúcej funkcie, upozorňuje Google. Enormne populárna četovacia aplikácia sa totiž nedávno dostala do pozornosti bezpečnostných expertov a bola v nej objavená závažná chyba, ktorá umožňuje infikovať zariadenie obete bez toho, aby to používateľ zistil.
Problém, na ktorý upozorňujeme, bol odhalený výskumníkmi projektu Google Project Zero a týka sa automatického sťahovania médií do zariadenia. Táto funkcia je predvolene povolená.
Samotný podvod prebieha tak, že útočníci vytvárajú podvodné skupinové chaty, do ktorých pozývajú ľudí, aby sa zapojili do diskusie. Alebo ich priamo pridávajú do skupín, napríklad keď niekomu hacknú účet, jeho priateľov následne pozvú do chatov. Do týchto skupín potom posielajú kompromitované súbory, ktoré sa automaticky sťahujú do zariadení obetí.
Počet obetí nie je známy, situácia je ale vážna
Aktuálne nie je presne známe, ku koľkým infekciám došlo. Vzhľadom na to, že aplikáciu denne používajú viac ako dve miliardy používateľov, je však vysoko pravdepodobné, že hovoríme o tisícoch, pokojne aj státisícoch ľudí.
Medzičasom WhatsApp už vydal opravnú záplatu, no kým sa dostane do všetkých zariadení, môže to trvať aj niekoľko dní alebo dlhšie. Preto sa používateľom odporúča, aby si manuálne skontrolovali verziu aplikácie a dostupnosť aktualizácie a preventívne deaktivovali funkciu automatického sťahovania súborov do zariadenia. Alternatívou je aktivovanie funkcie pokročilého režimu ochrany súkromia. Túto funkciu však ešte nemusíš mať dostupnú, keďže ju WhatsApp uvoľnil len nedávno.
Neprehliadni
„Tím Google Project Zero práve zverejnil zraniteľnosť vo WhatsAppe, pri ktorej môže byť škodlivý mediálny súbor odoslaný do novovytvorenej skupiny automaticky stiahnutý a použitý ako vektor útoku,“ uviedla spoločnosť Malwarebytes. „Chyba sa týka WhatsAppu na Androide a súvisí s takzvaným zero-click sťahovaním médií v skupinových chatoch. Stačí, aby ťa niekto pridal do skupiny a poslal ti škodlivý súbor, a môže dôjsť k útoku,“ dopĺňajú experti na bezpečnosť.
Ak chceš vypnúť automatické sťahovanie na Androide, otvor WhatsApp, klikni na menu s tromi bodkami v pravom hornom rohu a vyber možnosť Nastavenia. Následne prejdi do sekcie Úložisko a dáta.
V časti Automatické sťahovanie médií nájdeš možnosti Pri používaní mobilných dát, Pri pripojení na Wi-Fi a Pri roamingu alebo Nikdy.
Ako si nastavíš možnosť Nikdy, tak budeš musieť vždy potvrdiť stiahnutie súboru do zariadenia, čo ti dá do rúk nástroj, ako môžeš mať pod kontrolou, aký súbor a od koho stiahneš.
