Utilizatorii aplicatiei WhatsApp sunt sfatuiti sa efectueze modificari urgente in setarile aplicatiei pentru a preveni riscurile de securitate cauzate de o vulnerabilitate recent descoperita. Hackerii pot profita de o bresa in sistemul de descarcare automata a fisierelor, ceea ce ar putea permite accesul la datele personale ale utilizatorilor prin trimiterea de fisiere infectate.
Problema a fost semnalata initial de echipa Google Project Zero si a fost raportata de Mirror.co.uk. WhatsApp a lansat deja o actualizare pentru a bloca infectarile noi, dar este recomandat ca utilizatorii sa aplice cateva setari de siguranta pentru a se proteja.
Vulnerabilitatea descoperita si riscurile pentru utilizatori
Potrivit unui raport al echipei Google Project Zero, vulnerabilitatea din WhatsApp este legata de functia de descarcare automata, care salveaza fisierele media direct pe dispozitivele utilizatorilor. Atacatorii ar fi creat grupuri false si i-ar fi invitat pe utilizatori neavizati sa se alature. Odata acceptata invitatia, fisierele infectate se descarcau automat pe dispozitiv, fara ca utilizatorii sa stie ce se intampla, riscand sa aiba datele personale compromise.
Desi nu se stie exact cate persoane au fost afectate, riscurile raman considerabile avand in vedere numarul mare de utilizatori ai aplicatiei, care se ridica la miliarde la nivel global. Problema este cu atat mai grava cu cat majoritatea utilizatorilor folosesc aplicatia zilnic, iar multe dintre fisierele primite sunt deschise fara o verificare prealabila.
Masuri rapide de protectie recomandate de experti
Dupa descoperirea vulnerabilitatii, WhatsApp a lansat rapid o actualizare menita sa protejeze utilizatorii de noi infectari. Insa, pentru o protectie suplimentara, expertii in securitate, inclusiv cei de la Malwarebytes, recomanda ca utilizatorii sa aplice cateva setari de siguranta suplimentare in aplicatie. Una dintre cele mai importante masuri este dezactivarea optiunii de descarcare automata a fisierelor media, pentru a preveni descarcarea fisierelor infectate.
Pentru a dezactiva descarcarile automate, utilizatorii WhatsApp trebuie sa acceseze setarile aplicatiei pe dispozitivele Android. Dupa ce au deschis aplicatia, trebuie sa apese pe meniul cu trei puncte din coltul din dreapta sus si sa selecteze optiunea „Setari”. Apoi, in sectiunea „Stocare si date”, utilizatorii vor gasi setarile pentru „Descarcarea automata media”. Aici, trebuie sa debifeze toate optiunile pentru fisierele media (fotografii, audio, video si documente) pentru fiecare dintre urmatoarele conditii: „Cand utilizati date mobile”, „Cand sunteti conectat la Wi-Fi” si „In roaming”.
Securitatea in grupurile WhatsApp: importanta limitarii invitatiilor
Un alt sfat important este limitarea persoanelor care pot adauga utilizatorii in grupuri. Intrucat atacurile de acest tip presupun adaugarea utilizatorilor in grupuri noi, reducerea numarului de persoane care au permisiunea de a face acest lucru poate contribui semnificativ la scaderea riscurilor. Aceasta poate fi realizata accesand „Setari” > „Confidentialitate” > „Grupuri”, unde utilizatorii pot selecta cine poate sa ii adauge in grupuri, limitand astfel posibilitatile de atac.
In plus, expertii recomanda ca utilizatorii sa se asigure ca au instalata cea mai recenta versiune de WhatsApp, deoarece actualizarile constante sunt esentiale pentru a preveni orice bresa de securitate.
Desi vulnerabilitatea descoperita in WhatsApp poate parea o problema minora, riscurile la care utilizatorii se expun sunt semnificative. Fisierele infectate pot contine virusi sau malware care pot fura date sensibile, pot accesa informatiile personale sau chiar pot pune in pericol securitatea dispozitivelor. Avand in vedere numarul mare de utilizatori, este esential ca fiecare persoana sa aplice masurile de protectie recomandate, pentru a-si proteja datele si confidentialitatea.
In concluzie, chiar daca WhatsApp a lansat o actualizare pentru a preveni infectarile, utilizatorii trebuie sa ramana vigilenti si sa aplice setarile de siguranta recomandate pentru a reduce riscurile si a asigura protectia informatiilor personale.
