Пользователи WhatsApp получили новое предупреждение о безопасности после того, как исследователи Google Project Zero выявили уязвимость, позволяющую злоумышленникам отправлять вредоносные файлы через групповые чаты.
Проблема связана с функцией автоматической загрузки медиафайлов, которая сразу сохраняет изображения, видео и документы на устройства пользователей без их участия. Мошенники могли создавать фальшивые групповые чаты и приглашать в них пользователей, после чего вредоносные файлы загружались автоматически, оставаясь незамеченными.
Хотя точное число пострадавших неизвестно, опасения вызывают миллиарды пользователей, ежедневно использующих платформу. WhatsApp уже выпустил патч для устранения уязвимости, однако эксперты предупреждают о рисках, связанных с разрешением автозагрузки файлов на мобильных устройствах.
Рекомендации по безопасности
Специалисты Malwarebytes советуют:
Отключить автоматическую загрузку медиафайлов:
На Android откройте WhatsApp → три точки в правом верхнем углу → Настройки → Хранилище и данные → Автозагрузка медиа.
Отключите загрузку для всех типов файлов (Фото, Аудио, Видео, Документы) в каждой категории (мобильные данные, Wi-Fi, роуминг).
Ограничить, кто может добавлять вас в групповые чаты:
Настройки → Конфиденциальность → Группы → выберите «Мои контакты» или «Мои контакты кроме…», исключив ненадёжные номера.
Обновляйте приложение до последней версии для защиты от известных угроз.
«Эта уязвимость позволяет атаковать пользователя просто через добавление в группу и отправку вредоносного файла. Атакующий может повторять такую операцию при наличии хотя бы одного контакта потенциальной жертвы», — отмечают специалисты Project Zero.
Для корпоративных пользователей WhatsApp особенно важно ограничивать доступ к групповым чатам только проверенными контактами и авторизованными администраторами.
Почему это важно
Даже короткий контакт с вредоносным файлом может привести к компрометации устройства и утечке личной информации. Отключение автоматической загрузки и ограничение групп — простые, но эффективные меры защиты, которые могут предотвратить атаки.
Garda предупреждает родителей о новом виде мошенничества с использованием мессенджера WhatsApp
Последние публикации в категории
Похожие публикации
