Táto nová slabina vo WhatsAppe ohrozuje tvoje súkromie a hackeri ju už vo veľkom zneužívajú. Otvára im dvere do tvojho zariadenia
Bezpečnostní analytici odhalili vážnu chybu v aplikácii WhatsApp, ktorú hackeri aktívne zneužívajú na iOS a Mac zariadeniach. Stačí neaktualizovaná verzia a útočník môže získať prístup k tvojim údajom cez funkciu synchronizácie.
WhatsApp je jednou z najpoužívanejších četovacích aplikácií na trhu. Používajú ju milióny užívateľov a normálne nás ani len nenapadne, že by mohla predstavovať nejaké riziko. Bezpečnostní analytici ale objavili slabinu, ktorá sa týka aplikácií WhatsApp a WhatsApp Business pre iOS a Mac zariadenia. Túto slabinu hackeri aktívne využívajú, informuje portál Medium.
Nová slabina sa týka funkcie previazaných zariadení. Ide o funkciu, ktorá ti dovoľuje synchronizovať svoje správy medzi smartfónom a počítačom. Bezpečnostní analytici zistili, že aplikácia nekontrolovala úplne, kto všetko mohol spustiť konkrétne synchronizačné správy. V praxi teda mohol kyberzločinec oklamať tvoj WhatsApp tak, aby spracoval obsah s akejkoľvek URL adresy.
Táto slabina má CVSS hodnotenie 5,4, čo znamená, že sama o sebe nie je až tak nebezpečná, ako iné bezpečnostné slabiny. Bezpečnostní analytici ale poukazujú na to, že hackeri práve túto slabinu spájajú s inými bezpečnostnými medzerami. Napríklad môže ísť o slabinu CVE 2025 43300, ktorá sa tiež týka Apple zariadení. Spoločne tieto slabiny dokážu zasiahnuť užívateľa oveľa silnejšie, než obe slabiny samostatne.
“Pre užívateľov je ochrana pomerne priamočiara, stačí aktualizovať svoju aplikáciu. Slabina sa objavuje v aplikácií WhatsApp pre iOS vo verzii nižšej ako 2.25.21.73 alebo WhatsApp pre Mac vo verzii nižšej ako 2.25.21.78. Aktualizácie už sú dostupné pre každého, preto nie je dôvod čakať,” radia bezpečnostní analytici.
Bezpečnostní analytici hovoria, že aj jediná chýbajúca kontrola v procese synchronizácie môže otvoriť dvere k zneužitiu aplikácie a môže ohroziť súkromie užívateľa. Obzvlášť to platí v dnešnej dobe, kedy máme smartfóny prepojené s naozaj citlivými službami, ako bankovými aplikáciami, sociálnymi sieťami a inými.
Rovnako bezpečnostní experti zdôrazňujú, ako je dôležité aktualizovať v dnešnej dobe naše aplikácie. Mnohí považujú aktualizovanie za otravný proces, no existuje nespočetné množstvo prípadov, kedy ti aktualizácie dokážu zachrániť nielen súkromie, ale aj peniaze.
Neprehliadni
WhatsApp sa stal terčom viacerých podvodov
Ako sme spomenuli na začiatku, WhatsApp je jednou z najpopulárnejších četovacích aplikácií na trhu. To znamená, že má veľkú užívateľskú základňu a je lákavým cieľom pre kyberzločincov. Ešte začiatkom septembra sa v aplikácii objavil podvod, ktorý zasiahol aj nás Slovákov. Ide o techniku s názvom „WhatsApp Screen Mirroring Fraud“ a je zákerná najmä preto, že stačí jediný nesprávny krok a stratíš prístup k účtu. Horšie je, že útočníci sa potom vydávajú za teba a môžu od tvojich priateľov a rodiny vylákať peniaze.
Celý trik začína obyčajným hovorom cez WhatsApp. Zavolá ti číslo, ktoré môže vyzerať úplne legitímne. Dokonca sa útočník tvári ako niekto z tvojich kontaktov, využíva profilovú fotku, meno alebo iné detaily, ktoré si ľahko nájde na internete. Cieľom je získať tvoju dôveru.
Keď hovor prijmeš, na obrazovke sa zrazu objaví čierna plocha. Útočník predstiera, že má technický problém, a povie ti, aby si mu zdieľal celú obrazovku, vraj chce vidieť, čo sa ti zobrazuje, aby si mu pomohol vyriešiť problém. V tejto chvíli si väčšina ľudí ešte nič zlé nemyslí. A práve to je ich najväčšia chyba. Okrem toho podvodníci často využívajú aj umelú inteligenciu, aby prispôsobili hlas tebe známej osoby.
Keď používaš WhatsApp, každé nové prihlásenie na inom zariadení vyžaduje overovací šesťmiestny kód, ktorý ti príde formou SMS alebo správy priamo do aplikácie. Tento kód je tvoje heslo, bez neho sa nikto nemôže prihlásiť na tvoj účet. Útočníci ale vymysleli trik, cez ktorý môžu toto bezpečnostné nastavenie obísť. Viac o ňom nájdeš v našom článku.
