WhatsApp מצאה פגיעות רצינית שניתן להשתמש בה כדי לרגל אחרי משתמשים

התגלתה פגיעות באפליקציית ההודעות WhatsApp שניצלה על ידי האקרים. באמצעות הפער, הם מוּתקָן תוכנת מעקב ויכולה לפקח על פעילויות המשתמשים. אומרים שכבר שוחרר תיקון ל-Messenger שסוגר את הפגם.

הנהלת החברה ציינה כי המתקפה כוונה למספר מצומצם של משתמשים ואורגנה על ידי מומחים מתקדמים. וואטסאפ הבהירה כי שירות האבטחה של החברה היה הראשון לזהות את הבעיה.

עקרון הפעולה דומה לזה הישן כישלון סקייפ באנדרואיד. פגם זה איפשר לעקוף נעילות מסך ללא שימוש בשיטות מיוחדות. הרעיון הוא שתכונת השיחה הקולית של WhatsApp משמשת כדי להתקשר לסמארטפון היעד. גם אם השיחה לא תתקבל, עדיין ניתן להתקין תוכנת מעקב. במקרה זה, השיחה נעלמת לעתים קרובות מיומן הפעילות במכשיר.

דווח כי חברת NSO Group הישראלית, שהתקשורת מכנה "סוחר נשק סייבר", מעורבת בכך איכשהו. זה קשור לבחירות בברזיל, שם נעשה שימוש בוואטסאפ לשליחת נתונים מזויפים. נטען כי החברה היא ככל הנראה פרטית והיא משתפת פעולה עם ממשלות כדי לספק תוכנות ריגול.

הפגיעות עצמה מיושמת באמצעות גלישת מאגר, המאפשרת ביצוע קוד מרחוק באמצעות סדרה של מנות SRTCP בעלות מבנה מיוחד. יחד עם זאת, קבוצת NSO עצמה מכחישה את מעורבותה וטוענת שהפיתוחים שלה משמשים רק למאבק בטרור. כמו כן, נאמר כי לעולם לא ישמשו טכנולוגיות NSO להתקפות סייבר על חברות אחרות, סוכנויות ממשלתיות וכו'.

מקור: 3dnews.ru