Članek

Vohunska programska oprema WhatsApp je omogočila neželen dostop do mikrofona, fotografij in drugega telefona

protection click fraud

Ne glede na to, kaj počnete, če ste WhatsApp nameščena v telefonu, jo posodobite zdaj. V začetku maja je Facebook odkril ranljivost, ki bi to omogočala komercialno vohunsko programsko opremo, ki jo je treba namestiti v telefonu prek klica prek WhatsApp.

Čeprav večina vohunske programske opreme zahteva nekaj ukrepov s strani uporabnika, je to novo ranljivost ni. Vse, kar je bilo potrebno, je bilo vzpostaviti klic na telefon z nameščeno aplikacijo WhatsApp, klica niti ni bilo treba sprejeti ali sodelovati.

Zadevna programska oprema naj bi se imenovala "Pegasus" in prihaja iz izraelske družbe NSO Group. Ko je Pegasus nameščen, lahko vklopi mikrofon ali kamero v napravi ter pridobi dostop do vaših fotografij, sporočil, lokacijskih podatkov in e-pošte. Lahko celo ureja dnevnik klicev, da izbriše vse sledi, na katerih je bil nameščen.

Verizon ponuja Pixel 4a za samo 10 USD mesečno na novih linijah Unlimited

Facebook je potreboval manj kot 10 dni, da je izkoristil napako s popravkom na strani strežnika, skupaj s posodobitvijo aplikacije prejšnji petek, ki vas še dodatno varuje pred napadom.

Ranljivost je prizadela uporabnike WhatsApp na vseh platformah, kar pomeni, da morate aplikacijo takoj posodobiti, če imate še eno od različic pred naslednjimi.

  • WhatsApp za Android v2.19.134
  • WhatsApp Business za Android v2.19.44
  • WhatsApp za iOS v2.19.51
  • WhatsApp Business za iOS v2.19.51
  • WhatsApp za Windows Phone v2.18.348
  • WhatsApp za Tizen v2.18.15

Čeprav Facebook neposredno ne imenuje skupine NSO, se zdi, da je najverjetnejši krivec. Izjava, objavljena s Facebooka, se je glasila:

Ta napad ima vse značilnosti zasebnega podjetja, za katerega je znano, da sodeluje z vladami pri dobavi vohunske programske opreme, ki naj bi prevzela funkcije operacijskih sistemov za mobilne telefone.

Znano je, da je skupina NSO v preteklosti sodelovala z vladami, da bi ciljala na novinarje ali disidente. Verjame se, da je bilo tudi tu tako, napad pa je bil uporabljen proti določenim ciljem.

Ko govorite z Financial Times, NSO Group je dejal, da preverja svoje stranke in preiskuje zlorabe, vendar je tudi previden, da se ne ukvarja z dejanskimi aplikacijami svoje programske opreme.

To je še en opomnik, kako pomembno je, da so vse aplikacije v telefonu posodobljene. Redno preverjajte, ali so na voljo posodobitve, in preprečite, da bi bil telefon odprt za varnostne ranljivosti.

Kako nastaviti in začeti uporabljati WhatsApp za Android

To so najboljše brezžične slušalke, ki jih lahko kupite za vsako ceno!
Čas je, da prerežemo vrvico!

To so najboljše brezžične slušalke, ki jih lahko kupite za vsako ceno!

Najboljše brezžične ušesne slušalke so udobne, odlično se slišijo, ne stanejo preveč in jih enostavno spravite v žep.

Vse, kar morate vedeti o PS5: datum izdaje, cena in še več
Naslednja generacija

Vse, kar morate vedeti o PS5: datum izdaje, cena in še več.

Sony je uradno potrdil, da dela na PlayStation 5. Tukaj je vse, kar vemo o tem doslej.

Nokia je predstavila dva nova proračunska telefona Android One, mlajša od 200 USD
Nove Nokije

Nokia je predstavila dva nova proračunska telefona Android One, mlajša od 200 USD.

Nokia 2.4 in Nokia 3.4 sta zadnji dodatek k proračunski liniji pametnih telefonov HMD Global. Ker sta obe napravi Android One, bodo do treh let zagotovo prejemali dve glavni posodobitvi OS in redne varnostne posodobitve.

To so najboljši pasovi za Fitbit Sense in Versa 3
Novo in izboljšano

To so najboljši pasovi za Fitbit Sense in Versa 3.

Skupaj z izdajo Fitbit Sense in Versa 3 je podjetje predstavilo tudi nove neskončne pasove. Izbrali smo najboljše, da vam olajšajo stvari.

instagram story viewer