Apelurile Whatsapp faciliteaza instalarea de spyware

WhatsApp isi incurajeaza utilizatorii sa-si actualizeze aplicatia la cea mai recenta versiune a sa. Asta dupa ce acestia au descoperit ca au permis, in mod neintentionat, campanii de spionaj si supraveghere prin intermediul unui spyware introdus in telefonul unui utilizator prin intermediul functiei de apel telefonic al aplicatiei. Spyware-ul a fost dezvoltat de catre compania de informatii cibernetice israeliana NSO Group, potrivit Financial Times, care a raportat pentru prima data vulnerabilitatea in protocolul apelurilor de voce al aplicatiei. Atacatorii ar fi putut transmite un cod rau intentionat la dispozitivul unei destinații, apeland  utilizatorul si infectandu-i telefonul indiferent daca acesta raspundea sau nu apelului. De asemenea, potrivit raportului, inregistrarile apelurilor primite au fost adesea sterse. Spyware-ul mai avea acces si la camera si microfonul de pe telefon cu scopul de a supraveghea activitatea unui utilizator si a transmite datele respective catre terti.

Conform celor de la WhatsApp, vulnerabilitatea a fost descoperita in această luna, iar compania ar fi abordat rapid problema in cadrul propriei infrastructuri. O actualizare a aplicatiei a fost publicata luni, iar compania incurajeaza utilizatorii sa-si faca un upgrade din precautie. Compania a alertat, de asemenea autoritatile americane si a publicat un “aviz CVE”, un consultant pentru alti experti in securitatea informatica, care ii alerteaza în legătură cu “vulnerabilitatile si expunerile comune”. Vulnerabilitatea a fost utilizata intr-un atac la adresa telefonului unui avocat din Marea Britanie, pe 12 mai, a raportat FT. Avocatul, care nu a fost identificat prin nume, este implicat intr-un proces impotriva NSO, adus de un grup de jurnalisti mexicani, critici guvernamentali si de un dizident al Arabiei Saudite.

“Atacul are toate semnele distinctive ale unei companii private care se pare ca lucreaza cu guvernele pentru a furniza spyware care prelucreaza functiile sistemelor de operare pentru telefoane mobile”, au spus cei de la WhatsApp intr-un comunicat. “Am informat o serie de organizatii pentru drepturile omului pentru a impartasi informatiile pe care le putem oferi si pentru a colabora cu acestea cu scopul de a informa societatea civila”. Grupul NSO nu a comentat pe tema acestei situatii.

“In niciun caz NSO nu s-ar fi implicat in operarea sau identificarea obiectivelor tehnologiei sale, care este operata exclusiv de agentiile de informatii si de aplicare a legii”, a declarat NSO Group pentru publicatia Financial Times. “NSO nu ar putea sau nu putea sa-si utilizeze  tehnologia in propriul sau drept de a viza orice persoana sau organizatie, inclusiv acest individ”. NSO limiteaza vanzarile spyware-ului sau, Pegasus, agențiilor de informatii de stat. Cel putin din cate stie publicul larg. Capacitatile spyware-ului sunt aproape absolute. Odata instalat pe un telefon, acest program iti poate extrage toate datele deja existente pe dispozitiv (mesaje text, contacte, locatia GPS, e-mail, istoricul browserului etc.), pe langa faptul ca poate crea date noi, utilizand microfonul si camera pentru a monitoriza imprejurimile utilizatorului si sunetele ambientale, potrivit unui raport al New York Times din 2016.

WhatsApp are aproximativ 1.5 miliarde de utilizatori in intreaga lume. Aplicatia de mesagerie utilizeaza sistemul de criptare end-to-end, motiv pentru care este populara printre activisti si dizidenti. Spyware-ul Pegasus nu afecteaza criptarea aplicatiei.

WhatsApp a anuntat noi optiuni pentru a bloca mesaje

Aplicatia de mesaje instant, WhatsApp, a anunțat recent ca lanseaza doua noi optiuni pentru a lupta impotriva stirilor false pe platforma sa. Compania a anuntat acum o alta caracteristica noua pentru utilizatorii Android. Compania sustine ca aceasta optiune va imbunatati si mai mult experienta utilizatorului pe platforma WhatsApp, cu scopul de a scapa de stiri false si de o parte din reclame. Iar adevarul este ca exista o problema cu genul de companii, de credit bancar, de furnizat produse si servicii, si tot felul de orgnaizatii dubioase care reusest cumva sa faca rost de numarul tau de telefon (al tau si al altor 50 de persoane) si sa te includa intr-un grup in care sa-si faca reclama, indemnandu-te sa cumperi orice fel de produs ar incerca ei sa produca. Am patit, intr-o zi. In fine, nu sunt aici sa vorbesc neaparat despre tactici dubioase de marketing, dar adevarul e ca este o problema reala a aplicatiei.

WhatsApp se ocupa in prezent de dezvoltarea unei noi functii ce va permite utilizatorilor sa ignore mesajele arhivate, lucru care nu opreste situatia de mai sus din a se intampla frecvent pe platforma aplicatiei de mesaje, insa macar este un semn ca cei de la WhatsApp se straduiesc sa-si remedieze problemele legate de cat de neglijenti au fost pana acum la incidentele platformei. Noua optiune, care a fost denumita Vacantion Mode, va dezactiva notificarile in ceea ce priveste mesaje noi din DM-urile care au fost deja arhivate. Aceasta optiune este in prezent in curs de dezvoltare si este asteptata cu nerabdare sa debuteze pe sistemul aplicatiei de mesagerie mobila. Cu cea mai recenta actualizare a WhatsApp a mutat sectiunea Archived Chats din partea de jos a aplicatiei in meniul principal. WhatsApp va permite in curand utilizatorilor sa blocheze notificarile pentru Archived Chats, aceasta fiind una dintre cele mai solicitate optiuni de catre utilizatorii platformei. Este de asteptat lansarea acestei optiuni intr-o versiune beta, in curand.

Dupa lansarea oficială a funcției, utilizatorii WhatsApp o vor putea activa din meniul Setari, la sectiunea pentru notificari. WABetaInfo a spus: “Datorita caracteristicilor noi functii Ignore Archived Chats, lucrurile se vor schimba în curând pentru conversatiile arhivate: astfel, atunci cand functia este activata din Setările de notificare WhatsApp, conversatiile arhivate nu vor fi dezarhivate cand vor primi mesaje noi”, ca pana acum. De asemenea, WhatsApp va adauga o noua camera arhivata in fereastra principala a conversatiei. Utilizatorii vor putea gasi aceasta noua optiune deruland prin meniul ferestrei conversatiei. Compania nu a specificat niciun calendar pentru lansarea acestei functii, deoarece si ea se afla inca in stadiul de dezvoltare. Si aceste noi functii nu sunt singurele lucruri pregatite de serviciul detinut de Facebook.

Recent, au existat zvonuri conform carora WhatsApp va aduce, in curand, aplicatia pe iPad. WABetaInfo sugereaza ca WhatsApp ar lucra la suportul iPad de ceva vreme. Aplicatia este asteptata cu mai multe imbunatatiri pana atunci. Compania ar putea lansa suportul odata cu urmatoarele actualizari in versiune beta. Unele dintre capturile de ecran partajate de WABetaInfo arata ca aplicatia iPad va avea exact aceleasi optiuni ca si aplicația principala, insa va avea si o interfata a utilizatorului compatibila cu iPad.