Opozorilo za uporabnike aplikacije WhatsApp: Grozi vam "vdor brez klika"
Strokovnjaki so odkrili nevarno varnostno pomanjkljivost, ki nepridipravom omogoča dostop do osebnih podatkov in prevzem nadzora nad napravo.
Prva stran dneva
Dnevni pregled najpomembnejših zgodb doma in po svetu.
Za hitre novice, aktualne teme in zanimive vsebine izberite Svet24 za svoj prednostni vir na Googlu.
Nastavi
Najnovejše opozorilo, ki prihaja iz Googlove elitne ekipe za kibernetsko varnost Project Zero, zadeva eno najbolj priljubljenih komunikacijskih aplikacij na svetu – WhatsApp, piše britanski Express.
Strokovnjaki so odkrili resno varnostno pomanjkljivost, ki hekerjem omogoča dostop do osebnih podatkov in prevzem nadzora nad napravo, ne da bi uporabnik sploh kliknil na zlonamerno povezavo.
Za razliko od klasičnih spletnih prevar, pri katerih mora žrtev aktivno odpreti sumljivo priponko ali klikniti na povezavo v elektronski pošti, ta nova oblika napada izkorišča mehanizem, znan kot »napad brez klika« (zero-click).
Težava se skriva v privzetih nastavitvah aplikacije WhatsApp, ki so zasnovane tako, da uporabniku prihranijo čas, a hkrati odpirajo vrata digitalnim vdorom.
Nevidna grožnja v ozadju vašega telefona
Večina uporabnikov jemlje funkcijo samodejnega prenosa medijskih datotek za samoumevno. Aplikacija v osnovi samodejno prenese vse slike, videoposnetke in dokumente, ki vam jih pošljejo stiki ali člani skupin. Prav to udobje pa so zlonamerni akterji spremenili v orožje.
Mehanizem napada je sistemsko zelo preprost. Heker ustvari lažno skupino na WhatsAppu in vanjo doda naključne uporabnike, kar mu omogočajo ohlapne nastavitve zasebnosti. V skupino nato pošlje posebej prirejeno datoteko, ki vsebuje zlonamerno kodo (malware).
Ker ima večina uporabnikov vklopljen samodejni prenos, telefon to datoteko shrani v pomnilnik takoj, ko ta prispe v skupino. Uporabniku datoteke sploh ni treba odpreti; zlonamerna koda se lahko sproži že ob samem procesu shranjevanja in obdelave datoteke v ozadju naprave.
Kaj tvegate in kakšne so posledice?
Posledice takšnega vdora so lahko daljnosežne. Ko se zlonamerna programska oprema namesti na napravo, lahko napadalci pridobijo dostop do vaših osebnih sporočil, fotografij, bančnih aplikacij in gesel.
V skrajnih primerih naprava postane del večjega omrežja okuženih naprav (botnet), ki se uporablja za nadaljnje napade, ali pa napadalci zaklenejo vaše podatke in zahtevajo odkupnino (ransomware).
Čeprav razvijalci redno izdaja varnostne popravke, strokovnjaki za informacijsko varnost pri podjetju Malwarebytes opozarjajo, da je edina prava zaščita pred tovrstnimi ranljivostmi sprememba uporabniških navad in nastavitev.
Kako se zaščititi? (Navodila za takojšnje ukrepanje)
Zaščita vaše zasebnosti zahteva manj kot minuto časa. Strokovnjaki na portalu Helpnetsecurity predlagajo naslednje ukrepe.
1. Izklopite samodejni prenos datotek
To je najpomembnejši preventivni korak. S tem preprečite, da bi vaš telefon brez vaše vednosti sprejemal neznane in potencialno nevarne vsebine.
- Odprite WhatsApp in pojdite v Nastavitve (Settings).
Izberite Shramba in podatki (Storage and data).
V razdelku Samodejni prenos predstavnosti (Media auto-download) preverite vse tri možnosti: Pri uporabi mobilnih podatkov, Pri povezavi z Wi-Fi in Pri gostovanju.
V vsaki od teh možnosti odstranite kljukice pri vseh vrstah datotek (fotografije, zvočni posnetki, videoposnetki, dokumenti) in potrdite z »V redu«.
Rezultat: Od zdaj naprej boste morali vsako sliko ali video, ki ga želite videti, ročno prenesti s klikom nanj. To vam daje ključno sekundo časa, da ocenite, ali je pošiljatelj zaupanja vreden.
2. Omejite, kdo vas lahko doda v skupine
Ker napadalci za širjenje virusov pogosto uporabljajo množične skupine, preprečite neznancem, da bi vas vanje sploh dodali.
Pojdite v Nastavitve > Zasebnost (Privacy).
Izberite Skupine (Groups).
Spremenite nastavitev iz »Vsi« (Everyone) na »Moji stiki« (My contacts).
S tem preprečite neznanim številkam, da bi vas brez vašega privoljenja vključile v sumljive pogovore.
3. Redno posodabljanje aplikacije
Prepričajte se, da uporabljate najnovejšo različico aplikacije. Razvijalci pri podjetju Meta nenehno krpajo odkrite varnostne luknje, zato je posodobitev prva linija obrambe proti novim oblikam napadov.
Meta pod drobnogledom Evropske komisije
Ta varnostni incident sovpada z obdobjem, ko se matično podjetje Meta (lastnik Facebooka, Instagrama in WhatsAppa) sooča z vse večjim pritiskom evropskih regulatorjev.
Evropska komisija je podjetje Meta uradno obvestila o preliminarnem mnenju, da podjetje morda krši pravila EU o konkurenci.
Spor se vrti okoli pomoči umetne inteligence (AI). Bruselj meni, da Meta z omejevanjem dostopa tujim AI-asistentom do platforme WhatsApp zlorablja svoj dominantni položaj.
Od januarja 2026 je namreč na WhatsAppu dostopen le Meta AI, kar bi lahko po mnenju komisije nepopravljivo marginaliziralo manjše konkurente na trgu umetne inteligence.
Teresa Ribera, izvršna podpredsednica komisije, je poudarila, da ne smejo dovoliti, da bi tehnološki velikani svojo moč uporabili za pridobivanje nepravične prednosti na novih trgih.
Če bodo kršitve potrjene, Meti grozi globa v višini do 10 odstotkov njenega globalnega letnega prihodka.
Prva stran dneva
Dnevni izbor najpomembnejših zgodb doma in po svetu, dostavljen neposredno v vaš e-poštni nabiralnik.
