Foto: Pexels
Tehnologija

Ozbiljan propust: Milijarde WhatsApp naloga na meti


Istraživanje stručnjaka otkrilo je ozbiljan bezbjednosni propust u načinu na koji WhatsApp provjerava kontakte, što je omogućilo automatizovano otkrivanje ogromnog broja aktivnih naloga.

Iako privatne poruke i pozivi nisu bili ugroženi, korisnici bi trebalo da provjere podešavanja privatnosti i ažuriraju aplikaciju.

Provjeravali više od 100 miliona brojeva na sat

Bezbjednosni propust omogućio je zlonamjernim softverima da automatizuju sistem i provjere više od 100 miliona telefonskih brojeva za samo jedan sat.

Na taj način prevaranti su uspjeli da identifikuju čak 3,5 milijardi aktivnih naloga u 245 zemalja i teritorija širom svijeta.

Problem, međutim, nije bio u sadržaju privatnih razgovora. End-to-end enkripcija poruka i poziva ostala je netaknuta, ali su napadači mogli da dođu do podataka povezanih sa korisničkim nalozima.

Broj telefona povezivali sa fotografijama i statusima

Na meti su bili takozvani podaci oko naloga, odnosno informacije koje nisu sadržaj komunikacije.

Prevaranti su mogli masovno da povezuju brojeve telefona sa javno dostupnim profilnim fotografijama i statusima, čime su stvarali velike baze podataka korisnika.

Takve baze mogu biti iskorištene za spam, ucjene, lažne ponude i krađu identiteta.

WhatsApp je u međuvremenu uveo ograničenja kako bi otežao ovakvu vrstu masovne automatizacije, ali stručnjaci korisnicima preporučuju da dodatno zaštite svoje naloge.

Ažurirajte WhatsApp

Prvi korak je jednostavan: instalirajte najnoviju verziju WhatsAppa.

Aplikaciju treba ažurirati putem Google Playa ili App Storea, jer se bezbjednosne zakrpe isporučuju kroz nova izdanja aplikacije.

Ograničite ko vidi vašu profilnu fotografiju

Drugi važan korak jeste provjera podešavanja privatnosti.

Uđite u Settings → Privacy i podesite da vašu profilnu fotografiju, status i informacije mogu da vide samo vaši kontakti, a ne svi korisnici.

Što je manje ličnih podataka dostupno nepoznatim ljudima, to je manja mogućnost da oni budu iskorišteni za neželjene poruke, prevare ili krađu identiteta.

Besplatnu Android aplikaciju portala SrpskaCafe preuzmite ovdje.


Možda vas zanima

Reddit zaključava platformu: Bez naloga nema gledanja sadržaja

K1

Hakeri ispraznili više od 700 računa na Polymarketu

K1

Sjevernokorejski hakeri pokrali milijarde sa Binancea

K1

Kina ima novi AI: Prolazi kroz digitalnu zaštitu i ignoriše zabrane

K1

Mobilne kućice zimi otkrivaju četiri skupa problema

K1

„Najbolja beba“ za 10.000 dolara: Roditelji biraju visinu i IQ djeteta?

K1

Predaj komentar

Komentari odražavaju stavove njihovih autora, ne i stavove portala srpskacafe.com. Molimo sve korisnike da se suzdrže od vrijeđanja, psovanja i vulgarnog izražavanja. Zadržavamo pravo da obrišemo komentar bez prethodne najave i objašnjenja.

Ova stranica koristi kolačiće kako bi osigurali bolje korisničko iskustvo. Nastavkom korištenja pretpostavićemo da ste saglasni sa primanjem kolačića. Prihvati Pročitaj više