Όσοι έχουν εγκατεστημένο το WhatsApp στο κινητό τους καλούνται να ελέγξουν άμεσα τις ρυθμίσεις τους, μετά από νέα προειδοποίηση ασφαλείας που δόθηκε στη δημοσιότητα.
Η εξαιρετικά δημοφιλής εφαρμογή ανταλλαγής μηνυμάτων βρέθηκε πρόσφατα στο μικροσκόπιο, όταν εντοπίστηκε ένα ανησυχητικό κενό ασφαλείας, το οποίο θα μπορούσε να επιτρέψει σε χάκερ να αποκτήσουν πρόσβαση σε προσωπικά δεδομένα χρηστών, μέσω αποστολής κακόβουλων αρχείων απευθείας στα κινητά τους.
Το πρόβλημα εντοπίστηκε αρχικά από την ομάδα Project Zero της Google και σχετίζεται με τη λειτουργία αυτόματης λήψης πολυμέσων του WhatsApp, η οποία αποθηκεύει αρχεία στις συσκευές χωρίς καμία ενέργεια από τον χρήστη.
Σύμφωνα με εκτιμήσεις, επιτήδειοι κυβερνοεγκληματίες εκμεταλλεύτηκαν τη συγκεκριμένη λειτουργία δημιουργώντας ψεύτικες ομαδικές συνομιλίες στο WhatsApp και προσκαλώντας ανυποψίαστους χρήστες. Αν η πρόσκληση γινόταν αποδεκτή, τα μολυσμένα αρχεία κατέβαιναν αυτόματα στη συσκευή, χωρίς ο χρήστης να αντιληφθεί ότι κάτι δεν πάει καλά.
Παρότι δεν είναι σαφές πόσοι χρήστες επηρεάστηκαν, η αποκάλυψη της επίθεσης προκαλεί ανησυχία, δεδομένου ότι το WhatsApp χρησιμοποιείται καθημερινά από δισεκατομμύρια ανθρώπους παγκοσμίως.
Η εταιρεία επιβεβαίωσε ότι έχει πλέον διαθέσει σχετική ενημέρωση για να αποτραπούν παρόμοιες επιθέσεις στο μέλλον. Ωστόσο, το περιστατικό ανέδειξε εκ νέου τους κινδύνους που ενέχει η αυτόματη λήψη αρχείων σε κινητές συσκευές. Για μεγαλύτερη ασφάλεια, οι χρήστες καλούνται να βεβαιωθούν ότι έχουν εγκαταστήσει την πιο πρόσφατη έκδοση της εφαρμογής και να τροποποιήσουν ορισμένες βασικές ρυθμίσεις.
Οι ειδικοί ασφάλειας της Malwarebytes συνιστούν την απενεργοποίηση της αυτόματης λήψης πολυμέσων ή την ενεργοποίηση της λειτουργίας Προηγμένης Προστασίας Απορρήτου του WhatsApp, η οποία αποτρέπει την αυτόματη αποθήκευση φωτογραφιών, βίντεο και εγγράφων στη συσκευή.
Ακολουθούν οι επίσημες οδηγίες της Malwarebytes και τα βήματα για την απενεργοποίηση των αυτόματων λήψεων:
«Η ομάδα Project Zero της Google αποκάλυψε πρόσφατα ένα κενό ασφαλείας στο WhatsApp, όπου ένα κακόβουλο αρχείο πολυμέσων, που αποστέλλεται σε μια νεοδημιουργημένη ομαδική συνομιλία, μπορεί να κατέβει αυτόματα και να χρησιμοποιηθεί ως μέσο επίθεσης», αναφέρει η Malwarebytes.
«Το σφάλμα αφορά το WhatsApp σε συσκευές Android και σχετίζεται με λήψεις πολυμέσων χωρίς καμία ενέργεια από τον χρήστη (zero-click) μέσα σε ομαδικές συνομιλίες. Ένας χρήστης μπορεί να δεχτεί επίθεση απλώς και μόνο επειδή προστέθηκε σε μια ομάδα και του στάλθηκε κακόβουλο αρχείο.
Σύμφωνα με το Project Zero, η συγκεκριμένη μέθοδος επίθεσης είναι πιθανότερο να χρησιμοποιηθεί σε στοχευμένες καμπάνιες, καθώς ο επιτιθέμενος πρέπει να γνωρίζει ή να μαντέψει τουλάχιστον έναν αριθμό επαφής. Ωστόσο, όταν εντοπιστεί μια πιθανή λίστα στόχων, η επίθεση μπορεί να επαναληφθεί σχετικά εύκολα».
Πώς να απενεργοποιήσετε τις αυτόματες λήψεις στο Android
Για να απενεργοποιήσετε την αυτόματη λήψη αρχείων σε συσκευές Android, ανοίξτε το WhatsApp και πατήστε το μενού με τις τρεις τελείες επάνω δεξιά. Στη συνέχεια, επιλέξτε Ρυθμίσεις και μεταβείτε στην ενότητα Αποθήκευση και δεδομένα.
Στην επιλογή Αυτόματη λήψη πολυμέσων, θα δείτε τις κατηγορίες:
-
Όταν χρησιμοποιούνται δεδομένα κινητής,
-
Όταν υπάρχει σύνδεση Wi-Fi,
-
Όταν βρίσκεστε σε περιαγωγή.
Πατήστε κάθε επιλογή ξεχωριστά και αποεπιλέξτε όλα τα είδη αρχείων — Φωτογραφίες, Ήχο, Βίντεο και Έγγραφα — και στη συνέχεια πατήστε OK. Αφού ολοκληρωθεί η διαδικασία, σε κάθε κατηγορία θα πρέπει να εμφανίζεται η ένδειξη «Χωρίς πολυμέσα».
Η Malwarebytes συνιστά επίσης τον περιορισμό του ποιοι μπορούν να σας προσθέτουν σε ομαδικές συνομιλίες, καθώς αυτού του είδους οι επιθέσεις βασίζονται στην προσθήκη των θυμάτων σε νέες ομάδες.
Για να το κάνετε αυτό, ανοίξτε τις Ρυθμίσεις, επιλέξτε Απόρρητο και στη συνέχεια Ομάδες. Αλλάξτε τη ρύθμιση από Όλοι σε Οι επαφές μου ή, ακόμη καλύτερα, σε Οι επαφές μου εκτός από…, εξαιρώντας αριθμούς που δεν εμπιστεύεστε πλήρως.
Εάν χρησιμοποιείτε το WhatsApp για επαγγελματικούς σκοπούς, είναι ιδιαίτερα σημαντικό να περιορίσετε τη δυνατότητα προσθήκης σε ομάδες μόνο σε γνωστές επαφές και εγκεκριμένους διαχειριστές.
Τέλος, όπως επισημαίνουν οι ειδικοί, ένα από τα πιο βασικά μέτρα προστασίας είναι η τακτική ενημέρωση των εφαρμογών και η διασφάλιση ότι έχετε εγκατεστημένη την πιο πρόσφατη έκδοση.
