WhatsApp устранил опасную лазейку для слежки: ОС пользователей под защитой
В мессенджере WhatsApp ликвидирована критическая уязвимость, представлявшая серьезную угрозу приватности. Брешь в безопасности позволяла злоумышленникам с высокой точностью определять тип операционной системы на устройстве жертвы, зная лишь ее номер телефона.
Эта информация служила киберпреступникам отправной точкой для атак. Идентифицировав платформу (iOS или Android), злоумышленники могли подбирать целевые и наиболее эффективные методы взлома, чтобы в дальнейшем похитить конфиденциальную информацию и личные данные пользователя.
О потенциально опасном недостатке корпорации Meta, владеющей мессенджером, заранее предупредил независимый исследователь Таль Беэри. Компания официально подтвердила информацию и выплатила энтузиасту вознаграждение в рамках программы за помощь в обеспечении безопасности. При этом в текущем обновлении исправлена только ключевая часть уязвимости, а ее полное устранение запланировано на следующий масштабный апдейт приложения. Этот вопрос остается крайне актуальным для гигантской аудитории сервиса, которая насчитывает порядка 3 миллиардов человек по всему миру.
Параллельно с работой над безопасностью, WhatsApp развивает и функционал для удобства пользователей. Эксперты в области кибербезопасности отмечают, что в тестовой бета-версии мессенджера для iOS появился усовершенствованный инструмент для очистки переписок, дающий юзерам больше контроля над своей цифровой историей.
