Ошибка безопасности WhatsApp «позволила хакерам устанавливать шпионские программы наблюдения на телефоны пользователей»

Компания WhatsApp обнаружила уязвимость в системе безопасности, которая позволяла хакерам устанавливать и использовать программы-шпионы на телефонах, подтвердила компания Euronews.

Они выявили и исправили уязвимость системы безопасности, но так же сказали, что некоторые пользователи пострадали от этой атаки.

WhatsApp, зашифрованная программа обмена сообщениями, принадлежащая Facebook, начала развертывание обновления для примерно 1,5 миллиарда пользователей в пятницу.

Согласно сообщению Financial Times (FT), уязвимость позволила злоумышленникам устанавливать на телефоны коммерческие израильские шпионские программы для наблюдения с помощью функции телефонных звонков в приложении по обмену сообщениями.

Как прошла атака?

Известно, что производитель шпионских программ продает программное обеспечение для наблюдения в таких странах, как Саудовская Аравия.

Позвонив целевому пользователю через приложение, хакеры могут установить израильское программное обеспечение как на iPhone, так и на Android, даже если пользователь не отвечает на звонок, говорится в отчете FT.

Флагманская шпионская программа компании-шпиона Pegasus может управлять камерой телефона и микрофоном, отслеживать движение и записывать звонки.

Кто был мишенью?

Согласно сообщению FT, телефон британского адвоката-правозащитника стал объектом нападений в это воскресенье.

В заявлении для Euronews израильская шпионская компания заявила, что «НСУ не будет или не сможет использовать свою технологию в своих собственных правах для нацеливания на какое-либо лицо или организацию, включая этого человека», по-видимому, ссылаясь на преследуемого адвоката.

Amnesty International заявила, что программное обеспечение компании «Pegasus» было использовано для преследования по меньшей мере 24 правозащитников, журналистов и парламентариев в Мексике, а также активистов из Саудовской Аравии и Эмиратов.

Программное обеспечение, как сообщается, помогло Саудовской Аравии шпионить за журналистом Джамалом Хашогги, который был убит в консульстве Саудовской Аравии в Стамбуле в 2018 году.

Что вы можете сделать, чтобы защитить себя?

WhatsApp выпустил исправление безопасности и уведомление о кибербезопасности в понедельник для пользователей и специалистов по безопасности.

Пользователи должны обновить приложение, чтобы получить исправление по безопасности.