WhatsApp vartotojai turi būti budrūs dėl naujai atskleistos saugumo spragos, galinčios kelti grėsmę jų įrenginių saugumui. Ši problema susijusi su automatinio medijos failų atsisiuntimo funkcija, kuri daugelyje telefonų yra įjungta pagal numatytuosius nustatymus. Nors WhatsApp jau išleido atnaujinimus, ekspertai pabrėžia, kad vien tik programos atnaujinimas nepakanka – būtina imtis papildomų saugumo priemonių.
Saugumo spraga WhatsApp: kas tai yra?
Problema buvo atskleista kibernetinio saugumo specialistų iš Malwarebytes, remiantis Google Project Zero komandos tyrimais. Nusikaltėliai galėjo be vartotojų sutikimo įtraukti juos į WhatsApp grupes ir siųsti specialiai paruoštus failus, kuriuose buvo kenkėjiškos programinės įrangos komponentai. Kadangi daugelyje įrenginių automatinis medijos failų atsisiuntimas yra įjungtas, šie failai buvo išsaugomi tiesiogiai į telefono atmintį be jokio perspėjimo ar papildomo leidimo. Tokiu būdu telefonai, ypač su Android operacine sistema, tapo ypač pažeidžiami.
Kaip vyksta atakos ir kokie pavojai gresia?
Nors pilnai užkrėsti įrenginį pavykdavo tik atidarius gautą failą, nusikaltėliai dažnai naudojo manipuliacijas, kad priverstų vartotojus tai padaryti. Tai galėjo būti melagingos žinutės ar net telefono skambučiai, skatinantys paspausti nuorodą ar atidaryti failą. Tokios atakos yra ypač pavojingos, nes WhatsApp yra viena populiariausių susirašinėjimo programėlių, kurioje vartotojai jaučiasi saugūs ir mažiau įtaria galimą grėsmę.
Kaip apsaugoti savo WhatsApp paskyrą?
Norint sumažinti riziką, svarbu ne tik atnaujinti programėlę, bet ir koreguoti kai kuriuos nustatymus. Pirmiausia rekomenduojama išjungti automatinį failų atsisiuntimą. Tai galima padaryti atsidarius WhatsApp nustatymus, pasirinkus skiltį „Atmintis ir duomenys“ ir ten išjungus automatinį įvairių failų tipų atsisiuntimą. iOS vartotojams patartina nustatyti šią funkciją į „niekada“. Taip pat verta išjungti medijos failų matomumą galerijoje – tai padaroma nustatymuose, skiltyje „Pokalbiai“, išjungiant „Medijos matomumą“ arba iOS įrenginiuose funkciją „Išsaugoti nuotraukose“.
Be to, svarbu apsaugoti save nuo nepageidaujamo įtraukimo į grupes. WhatsApp leidžia riboti, kas gali jus įtraukti į grupes – tai galima padaryti nustatymuose, pasirinkus „Privatumas“ ir tada „Grupės“. Vietoje numatytosios „visi“ parinkties rekomenduojama rinktis „Mano kontaktai“ arba „Mano kontaktai, išskyrus…“. Ši paprasta priemonė ženkliai sumažina galimybę tapti kibernetinių nusikaltėlių taikiniu.
Bendros saugumo rekomendacijos
Visada verta prisiminti, kad kibernetiniai nusikaltėliai dažnai pasinaudoja mūsų pasitikėjimu populiariomis programėlėmis. Todėl svarbu ne tik atnaujinti programas, bet ir būti atsargiems: neatsidaryti nepažįstamų siuntėjų failų, atidžiai vertinti įtartinas žinutes ar skambučius bei reguliariai tikrinti savo privatumo nustatymus. Tokiu būdu galima ženkliai sumažinti riziką tapti kibernetinių atakų auka ir išlaikyti savo duomenų saugumą.
