Utilizatorii aplicației de mesagerie WhatsApp trebuie să-și actualizeze acest soft pe toate sistemele de operare pe care au instalate acest tip de serviciu, pentru a preveni activarea software-ului malițios de monitorizare, despre care compania Facebook anunța că a fost descoperit recent, informează Centrul Național de Răspuns la Incidentele de Securitate Cibernetică (CERT-RO), pe propria pagină de internet.
"Din ce în ce mai multe persoane renunță la convenționalul SMS în favoarea aplicațiilor de mesagerie precum WhatsApp, Facebook Messenger etc. Din pricina popularității crescute a serviciilor, atacatorii vizează vulnerabilități ale aplicațiilor pentru a compromite dispozitivele utilizatorilor. La începutul lunii mai, s-a descoperit că atacatorii au putut instala un software de monitorizare atât pe iPhone, cât și pe dispozitivele Android, folosind funcția de apel a aplicației. Potrivit unei recomandări publicate de Facebook, o vulnerabilitate "buffer overflow" în WhatsApp VOIP permite atacatorilor să execute de la distanță coduri arbitrare pe telefoanele-țintă, trimițând o serie specială de pachete SRTCP. Codul malițios poate să fie transmis chiar dacă utilizatorul nu răspunde, apelurile dispărând din log-uri. Echipa CERT-RO recomandă actualizarea (update) acestor aplicații pe toate sistemele de operare unde se utilizează acest tip de serviciu, pentru a preveni execuția codului malițios", precizează sursa citată.
Potrivit specialiștilor, codul malițios a fost dezvoltat de către compania israeliană NSO Group, care de altfel produce cel mai avansat program spyware din lume.
"Vulnerabilitatea a fost operaționalizată de compania israeliană NSO Group, care produce cel mai avansat program spyware de pe planetă. Exploatarea acestei vulnerabilități se face prin instalarea unui spyware (Pegasus) pe dispozitive Android și iOS. Aparent, vulnerabilitatea, identificată ca CVE-2019-3568, poate fi exploatată cu succes pentru a instala spyware-ul și pentru a fura date dintr-un telefon Android sau iPhone potrivit, prin plasarea unui apel WhatsApp chiar și atunci când apelul nu este răspuns. Facebook a declarat că vulnerabilitatea a fost descoperită în luna mai a acestui an și că deja a făcut demersurile necesare alertării forțelor de ordine americane în privința exploatării, publicând totodată o alertă legată de acest tip de vulnerabilitate, pentru a face cunoscut acest lucru utilizatorilor săi. Vulnerabilitatea a fost folosită deja într-o încercare de a ataca telefonul unui avocat din Marea Britanie, pe data de 12 mai. Avocatul, care nu a fost identificat după nume, era implicat într-un proces contra firmei NSO", scrie CERT-RO.
Reprezentanții WhatsApp susțin că atacul are toate semnele distinctive ale unei firme private care lucrează din ordin guvernamental pentru a livra un spyware care preia controlul funcțiilor sistemului de operare al dispozitivelor mobile. În cursul zilei de marți, aceștia au precizat că au remediat vulnerabilitatea ce permitea hackerilor să instaleze programe tip spyware în telefoanele inteligente.
WhatsApp este o aplicație de chat deținută de Facebook care permite relaționarea a două sau mai multe persoane prin intermediul unei conexiuni la internet. Datorită consumului scăzut de date mobile, aplicația a devenit din ce în ce mai folosită de-a lungul timpului.
În prezent, aplicația WhatsApp este folosită de 1,5 miliarde de oameni, la nivel mondial.
Sursa
