WhatsApp má velkou bezpečnostní díru. Na co si dát pozor?

Decentralizované a nezávislé Android novinky na Mastodon. Vyzkoušej

reklama

• Verze WhatsApp pro počítače má značnou bezpečnostní trhlinu
• Hackeři mohou cílit na vývojáře a programátory
• Ohrožením mohou být soubory s koncovkami .PYZ, .PYZW a .EVTX

Nejspíš nejste tak naivní, abyste si mysleli, že WhatsApp je 100% bezpečnou chatovací službou. Podvodníci a hackeři se jeho prostřednictvím ostatně v posledních měsících pokusili okrást nespočet lidí a česká policie ve spolupráci s tou ukrajinskou nedávno rozbila gang, který právě prostřednictvím zpráv na WhatsAppu vylákal z důvěřivců přes 120 milionů korun.

Nezávislé Android novinky na Telegramu. Vyzkoušej

reklama

Jenže tahle chatovací služba, jíž po celém světě používá přes 3 miliardy lidí měsíčně, láká i “větší ryby”. A jak se teď ukázalo, WhatsApp má velkou bezpečnostní díru, která by mohla způsobit ještě větší průšvih. Poukázali na ni dokonce i odborníci na kyberbezpečnost, ale Meta zatím zarputile mlčí a tváří se, že o ničem neví.

Instalovat

 (Free)

GOOGLE PLAY

WhatsApp Messenger

WhatsApp LLC

Nejedná se přitom tentokrát o mobilní aplikaci, nýbrž o nejnovější verzi WhatsAppu pro osobní počítače. A v ohrožení jsou ti, kteří používají Windows a zároveň mají v počítači program pro práci s programovacím jazykem Python.

V takovém případě na vás snadno mohou zacílit hackeři – stačí, aby vám prostřednictvím WhatsAppu zaslali infikovaný PHP soubor s koncovkou .PYZ, .PYZW a .EVTX a vy jste ho otevřeli. Přitom se vám nezobrazí žádné varování. A pak už budete jen bezmocně sledovat, co vám s počítačem provede a o která data přijdete. Nebo to možná ani nepoznáte. Každopádně, virus vám může nadělat pěkné vrásky na čele.

Fascinující přitom je, že WhatsApp na bezpečnost jinak hodně dbá. Společnost Meta řadu souborů rovnou bez milosti blokuje, protože by pro uživatele mohly být potenciálně rizikové (jedná se například o soubory s koncovkami .EXE, .BAT nebo .DLL). Tuhle bezpečnostní hrozbu ale Meta podcenila – ostatně jako síť Telegram, která se s bezpečnostní dírou a možností zasílání infikovaných souborů .PYZW potýkala už letos v dubnu (a úspěšně díru vzápětí zalepila).

Xiaomi má novou hračku za pár drobných, která se hodí ke každému notebooku

Zprávičky Adam Kurfürst

Setkali jste se už s pokusem o nějaký útok prostřednictvím WhatsAppu?

Zdroje: Pixabay, bleepingcomputer.com, heise.de