«Χακάρισμα» στο WhatsApp μέσω κακόβουλου λογισμικού

Λογισμικό υποκλοπής προσβάλλει κινητά μέσω της εφαρμογής WhatsApp χωρίς να χρειάζεται η παρέμβαση του χρήστη, μέσω αναπάντητων κλήσεων ή της λειτουργίας φωνητικής κλήσης, όπως ανακοίνωσε σήμερα η εταιρεία.

Οι Financial Times ανέφεραν πως ένα ευάλωτο χαρακτηριστικό επέτρεπε σε δράστες να τοποθετούν λογισμικά κατασκοπείας σε τηλέφωνα τηλεφωνώντας στους στόχους τους με τη χρήση της λειτουργίας τηλεφώνου.

Σύμφωνα με την αμερικανική εφημερίδα, πίσω από το spyware βρίσκεται η ισραηλινή εταιρεία NSO Group, ενώ το Associated Press που προσπάθησε να επικοινωνήσει με εκπροσώπους του ομίλου δεν κατάφερε να πάρει απάντηση για την αιτία.

Αναβαθμίστε την εφαρμογή λέει η εταιρία

Το WhatsApp με μήνυμά του στους χρήστες τους κάλεσε να ενημερώσουν την έκδοση της εφαρμογής χωρίς να αναφέρει πως εντόπισε ενδείξεις για παραβίαση της ασφάλειας της υπηρεσίας μηνυμάτων.

Εκπρόσωπος της WhatsApp δήλωσε πως η εταιρεία ανέφερε το επεισόδιο στο αμερικανικό υπουργείο Δικαιοσύνης και πως η επίθεση ήταν περίπλοκη και είχε τα σημάδια μιας «ιδιωτικής εταιρείας που εργάζεται με κυβερνήσεις για επιχειρήσεις παρακολούθησης».

«Η WhatsApp ενθαρρύνει τον κόσμο να αναβαθμίσει την τελευταία εκδοχή της εφαρμογής μας, καθώς και να κρατάει ενημερωμένα τα λειτουργικά συστήματα των κινητών τηλεφώνων, ώστε να προστατεύεται από εν δυνάμει στοχευμένη εκμετάλλευση με στόχο πληροφορίες αποθηκευμένες σε φορητές συσκευές», δήλωσε εκπρόσωπος.

«Εργαζόμαστε διαρκώς μαζί με εταίρους μας για να παράσχουμε τις τελευταίες εξελίξεις στην ασφάλεια για να βοηθήσουμε στην προστασία των χρηστών μας», δήλωσε.

Αναφορά στην αρμόδια επιτροπή της Ε.Ε.

Η WhatsApp ενημέρωσε την κεντρική ρυθμιστική αρχή στην Ευρωπαϊκή Ένωση, την Επιτροπή Προστασίας Δεδομένων (DPC) που βρίσκεται στην Ιρλανδία, ότι η ασφάλεια της πλατφόρμας της είναι «σοβαρά ευάλωτη».

«Η DPC αντιλαμβάνεται ότι το γεγονός αυτό μπορεί να έδωσε τη δυνατότητα σε κακόβουλο δράστη να εγκαταστήσει μη εγκεκριμένο λογισμικό και να αποκτήσει πρόσβαση σε προσωπικά δεδομένα σε συσκευές που έχουν εγκατεστημένη τη WhatsApp», αναφέρεται σε δήλωση της ρυθμιστικής αρχής.

«Η WhatsApp εξακολουθεί να ερευνά αν επηρεάστηκε οποιοδήποτε δεδομένο χρήστη της WhatsApp στην Ε.Ε. ως αποτέλεσμα αυτού του επεισοδίου», ανέφερε η DPC προσθέτοντας πως η WhatsApp την ενημέρωσε για το επεισόδιο αργά χθες.

Ειδικοί στην κυβερνοασφάλεια λένε πως η μεγάλη πλειονότητα των χρηστών είναι απίθανο να έχει πληγεί.

Η εταιρεία προβάλλει το υψηλό επίπεδο ασφάλειας και ιδιωτικότητας που προσφέρει, υποστηρίζοντας ότι τα μηνύματα στην πλατφόρμα της κρυπτογραφούνται, ώστε η WhatsApp και τρίτα μέρη να μην μπορούν να τα διαβάσουν ούτε να τα ακούσουν. Η εφαρμογή χρησιμοποιείται κάθε μήνα από 1,5 δισεκατομμύριο ανθρώπους.