תוכן עניינים:
מה שאתה צריך לדעת
- הפגיעות התגלתה לראשונה בתחילת מאי.
- תיקון הושק בצד השרת יחד עם עדכון אפליקציות חדש שיצא ביום שישי האחרון.
- ההערכה היא כי תוכנת הריגול המשמשת היא מ- NSO Go והיא מאפשרת גישה למיקרופון, למצלמה, להודעות ועוד.
לא משנה מה אתה עושה, אם מותקנת לך WhatsApp בטלפון, עליך לעדכן אותה עכשיו. בתחילת מאי, פייסבוק גילתה את הפגיעות שתאפשר להתקין תוכנות ריגול בדרגה מסחרית בטלפון שלך באמצעות שיחה באמצעות WhatsApp.
בעוד שרוב תוכנות הריגול דורשות פעולה מסוימת מצד המשתמש, הפגיעות החדשה הזו לא עשתה זאת. כל מה שנדרש היה לבצע שיחה לטלפון עם התקנת WhatsApp, אפילו לא היית צריך לענות או לתקשר עם השיחה.
על פי ההערכה, התוכנה המדוברת מכונה "פגסוס" ומגיעה מחברת NSO Group, היוקרתית בישראל. לאחר התקנתו, לפגאסוס יש את היכולת להפעיל את המיקרופון או המצלמה במכשיר שלך, כמו גם לקבל גישה לתמונות, להודעות, לנתוני המיקום שלך ולדוא"ל. זה יכול אפילו לערוך את יומן השיחות כדי למחוק את כל העקבות שהותקנו.
לקח לפייסבוק פחות מעשרה ימים לתקן את המנצל באמצעות תיקון בצד השרת, יחד עם עדכון לאפליקציה ביום שישי האחרון שמאבטח אתכם עוד יותר מפני התקיפה.
הפגיעות השפיעה על המשתמשים ב- WhatsApp בכל הפלטפורמות, כלומר עליך לעדכן את האפליקציה שלך מייד אם עדיין יש לך אחת מהגרסאות לפני הבאות.
- WhatsApp for Android v2.19.134
- WhatsApp Business for Android v2.19.44
- WhatsApp עבור iOS v2.19.51
- WhatsApp Business עבור iOS v2.19.51
- WhatsApp עבור Windows Phone v2.18.348
- WhatsApp עבור Tizen v2.18.15
למרות שפייסבוק אינה מציינת שם של קבוצת NSO באופן ישיר, נראה שהיא האשם הסביר ביותר. בהצהרה שפורסמה מפייסבוק נכתב:
למתקפה זו יש את כל סימני ההיכר של חברה פרטית שידועה כי היא עובדת עם ממשלות להעברת תוכנות ריגול שלפי הדיווחים משתלטות על הפונקציות של מערכות הפעלה של הטלפון הנייד.
קבוצת NSO ידועה בעבר כשעובדת עם ממשלות למען כתבים או מתנגדים. ההערכה היא שכך היה גם כאן וההתקפה שימשה כנגד יעדים ספציפיים.
כשדיברה עם הפייננשל טיימס, קבוצת NSO אמרה כי היא משרתת את לקוחותיה וחוקרת התעללות, אך היא גם מקפידה לא לערב עצמה ביישומים של התוכנה שלה בפועל.
זוהי תזכורת נוספת לחשיבותה של עדכון כל האפליקציות בטלפון שלך. הקפד לבדוק עדכונים באופן קבוע ומנע את השארת הטלפון שלך לפגיעות אבטחה.
כיצד להגדיר ולהתחיל להשתמש ב- WhatsApp עבור אנדרואיד
