Пользователи WhatsApp должны обновиться сейчас, чтобы избежать атак шпионского ПО
Фото: Роб Лефевр / Cult of Mac
Пользователи WhatsApp должны обновить приложение до последней версии, чтобы избежать заражения вредоносным ПО.
Недостаток безопасности в популярном клиенте обмена сообщениями позволяет установить шпионское ПО Pegasus на ваш смартфон. WhatsApp изучает ситуацию и призывает 1,5 миллиарда пользователей обновиться.
Уязвимость затрагивает пользователей как Android, так и iOS и используется с помощью голосового вызова WhatsApp. Вам даже не нужно отвечать на телефонные звонки, чтобы шпионское ПО установилось бесследно.
После заражения вашего телефона злоумышленники могут получить доступ к камере и микрофонам вашего телефона. Они также могут читать ваши электронные письма и сообщения, собирать данные о вашем местоположении и многое другое.
WhatsApp предостерегает от атак шпионского ПО
«WhatsApp призывает людей обновляться до последней версии нашего приложения, а также обновлять свою мобильную операционную систему, чтобы защитить от потенциальных целевых эксплойтов, предназначенных для компрометации информации, хранящейся на мобильных устройствах », - говорится в заявлении службы. Вторник.
Уязвимость в WhatsApp была обнаружена ранее в этом месяце. Его использовали совсем недавно, в воскресенье, для атаки на адвоката по правам человека в Великобритании с помощью программы Pegasus - коммерческого шпионского инструмента, разработанного израильской компанией NSO.
Pegasus был создан для государственных и правоохранительных органов и предназначен для борьбы с терроризмом. Но, попав в чужие руки, он также использовался для нападения на невинных людей.
Программное обеспечение NSO огромно
По оценкам Citizen Lab, инструменты NSO использовали не менее 45 стран - включая США и Великобританию - чтобы шпионить за мирным населением. Некоторые использовали программное обеспечение для преследования юристов, журналистов, борцов с коррупцией и других.
Программное обеспечение NSO использовалось в 2016 году для нападения на удостоенного наград активиста из ОАЭ Ахмеда Мансура. Ссылка, полученная Мансуром по SMS, была разработана для того, чтобы воспользоваться тремя уязвимостями нулевого дня в iPhone, прежде чем они были быстро исправлены Apple.
Атака в воскресенье «имеет все признаки частной компании, которая, как известно, работает с правительствами, чтобы поставлять шпионское ПО, которое, как сообщается, берет на себя функции операционных систем мобильных телефонов », Facebook сообщил The Financial Times. «Мы проинструктировали ряд правозащитных организаций поделиться информацией, которую мы можем, и работать с ними, чтобы уведомить гражданское общество».
Национальная статистическая служба отрицает какие-либо связи с атакой и настаивает на том, что «ни при каких обстоятельствах» она не будет участвовать в «эксплуатации или идентификации целей своей технологии».
Обновите WhatsApp сегодня
Атака в воскресенье была заблокирована WhatsApp, но неизвестно, сколько атак прошло через сеть или сколько мобильных телефонов могло быть взломано.
Чтобы предотвратить нападение на ваш собственный телефон, убедитесь, что у вас установлена последняя версия WhatsApp. Вам также следует установить все доступные обновления для Android и iOS.
