Valitsuse nuhkimiseks kasutati seitse fakti WhatsApi puuduste kohta Sotsiaalmeedia

Vähemalt 20 valitsuse sõjaväelasi ja kõrgeid ametnikke on jälginud viirus, mis ründab mobiiltelefone WhatsApi kaudu. Teave saabus eelmisel nädalal, varsti pärast kinnitust, et Facebook esitas Iisraeli turvaettevõtte NSO vastu hagi, mis arendaks rünnakus kasutatavat nuhkvara. Vastavalt uudisteagentuuri väljaandele Reuters, Mark Zuckerbergi firma poolt läbi viidud uurimine tuvastas kuni 1400 spiooni, sealhulgas tsiviilisikud.

See juhtum selgus mais, kui sotsiaalsed võrgustikud kinnitasid probleeme sõnumsiderakendusega ja väljastasid erakorralise värskenduse, et parandada nuhkvara ärakasutatud turvaauke. See samm lahendas vea, mis võimaldas nakatada mobiiltelefone ainult häälkõnede vastuvõtmisel, ilma et oleks tulnud vastata. Ohvreid saab jälgida mikrofoni ja mobiiltelefoni abil ning lekitada isiklikke faile. Siin on seitse fakti, mida peate selle juhtumi kohta teadma.

WhatsApp kaevandab ettevõtet Messengeri kasutajate nuhkimise eest

WhatsAppis luurav viirus jõuab 1400 inimeseni, sealhulgas 20 valitsuse liikmed. Foto: Anna Kellen Bull / TechTudoWhatsAppis luurav viirus jõuab 1400 inimeseni, sealhulgas 20 valitsuse liikmed. Foto: Anna Kellen Bull / TechTudo

WhatsAppis luurav viirus jõuab 1400 inimeseni, sealhulgas 20 valitsuse liikmed. Foto: Anna Kellen Bull / TechTudo

Kas soovite osta mobiiltelefone, telereid ja muid sooduskaupu? Tutvuge TechTudo võrdlusega

1. Vähemalt 20 mõjutatud valitsust

Vastavalt ReutersFacebooki uurimine näitab, et vähemalt 20 riigis on kõrged ohvitserid, kes on spiooniviiruse ohvrid. Täielik nimekiri pole teada, kuid enamusest saavad USA liitlased, mis võivad välistada sellised riigid nagu näiteks Venemaa ja Hiina. Osa ohvreid tuleb Bahreinist, Araabia Ühendemiraatidest, Indiast, Mehhikost ja Pakistanist, kuid pole selge, kas valitsus ja kannatanud sõjaväelased on pärit nendest riikidest. On teada, et enamik ohvreid on inimesed, kellel on olulised positsioonid erinevates maailma valitsustes. Brasiilia ohvrite kohta pole endiselt mingeid tõendeid.

2. SihtrĂĽhmaks on ajakirjanikud, diplomaadid ja juristid

Kokku jälgis 29. aprillist kuni 10. maini hinnanguliselt 1400 inimest. Puudutatud kasutajarühmades domineerivad poliitikud ja muud valitsuse liikmed, kuid mõjutatud isikute hulgas on ka ajakirjanikke, juriste, diplomaate ja inimõiguste aktiviste. Üks juhtum hõlmas Londonis juristi, kellel õnnestus sõrmejälgi lüüa, kui pahavaraga spioonid üritasid tema mobiiltelefonile juurde pääseda.

See episood leidis aset aga mõni päev enne Facebooki tuvastatud rünnakuperioodi, mis võib viidata sellele, et sissemurdmine algas juba ammu. Selle tagajärjel võib mõjutatud inimeste arv olla suurem.

Mobiiltelefonid võivad nakatuda WhatsApi kõnede vastuvõtmisel Foto: Anna Kellen Bull / TechMobiiltelefonid võivad nakatuda WhatsApi kõnede vastuvõtmisel Foto: Anna Kellen Bull / Tech

Mobiiltelefonid võivad nakatuda WhatsApi kõnede vastuvõtmisel Foto: Anna Kellen Bull / Tech

3. haavatavate kasutajate arv on ebakindel

Spiooniviirused töötavad ära WhatsApp turvaauke. Praegu on teada see, et see haavatavus võimaldab pahavaral tungida sihtmärk-nutitelefoni, ilma et oleks vaja väga keerukaid rünnakuid: isegi juhul, kui neile ei vastata, piisab kõnedest, kui ohvri mobiiltelefon ühendatakse välise serveriga ja tehakse teed sissetungiks. Facebook ei paku vea kohta üksikasju, kuid tagab, et mais lahendatud värskendus lahendab probleemi.

Siiski on võimatu teada saada, kui palju inimesi on alates sellest kuust oma mobiiltelefone tõesti värskendanud. Ettevõte ei avalda andmeid praegu aktiivse rakenduse versiooni kohta. Parandused on olemas versioonides 2.19.134 (WhatsApp) ja 2.19.44 (WhatsApp Business) Androidis ja 2.19.51 iPhone'is (iOS).

4. Mentori identiteet on mõistatus

Ehkki NSO on skandaali keskmes, jääb üle vaadata, kes vastutab rünnaku eest. Selle põhjuseks on asjaolu, et ettevõte väidab, et arendab ainult nuhkvara ja müüb seda kolmandatele osapooltele, seega ei vastuta ettevõte rünnakute käivitamise eest. Iisraellased eitavad küll, et nad on WhatsApi kasutajaid ründava viiruse loojad, kuid nad ei avalda ka oma klientide nimekirja. Märkuses väidavad nad, et nad müüvad tooteid ainult valitsusele eesmärgiga uurida kurjategijaid.

Ajakirjanik Jamal Khashoggi mõrv hõlmas väidetavalt NSO tarkvara Foto: ReutersAjakirjanik Jamal Khashoggi mõrv hõlmas väidetavalt NSO tarkvara Foto: Reuters

Ajakirjanik Jamal Khashoggi mõrv hõlmas väidetavalt NSO tarkvara Foto: Reuters

5. NSO ja ajakirjaniku juhtum tapeti Saudi printsi käsul

See pole esimene NSO-ga seotud poleemiline juhtum. Iisraeli ettevõtted saavutasid kuulsuse 2018. aastal, kui Kanada vabaühendus Citizen Lab avastas ettevõtte kahtlustatud seosed ajakirjaniku Jamal Khashoggi mõrvas, kes suri sama aasta oktoobris Türgis Saudi Araabia saatkonnas. Väidetavalt viidi kuritegu läbi Saudi printsi Mohammed bin Salmani korraldusel Iisraeli rühmituste spiooniseadmete abil Khashoggi leidmiseks ja saatkonna varitsuse korraldamiseks.

Pärast seda avastust suunatakse Citizens Labi liikmed korduvalt spioonipüüdluste vastu, mistõttu esitas organisatsioon NSO-le kohtuasja. Iisraeli ettevõte eitab taas kord oma osalust aktivistide tagakiusamises ja ajakirjanike tapmises.

6. Keelatud juhatuse liikmete ja Facebooki töötajate kaotus

Pärast seda, kui Facebook teatas NSO vastu algatatud kohtuprotsessidest, on vähemalt üks ettevõtte juhatuse liige otsustanud tagasi astuda. See on NSO ja Mark Zuckerbergi Iisraelis tegutseva avalike suhete ettevõtte tegevdirektor Zamir Dahbash.

Teisest küljest keelab Facebook NSO-ga ühendatud kasutajavõrgu. Töötajatel, töötajate perekonnaliikmetel ja isegi endistel turvaettevõtte töötajatel suletakse oma Facebooki ja Instagrami profiilid hiljuti, kohe pärast juriidilise protsessi algust. Väidetav NSO töötaja teatas isegi Iisraelis väga populaarses foorumis, et kontode sulgemine ulatus 98% -ni ettevõtte töötajatest.

7. Ă•igluses, mida pole kunagi varem juhtunud

Isegi kui arvestada NSO-le esitatud sĂĽĂĽdistuste tõsidust, peavad eksperdid Facebooki algatatud kohtuprotsessi "enneolematuks". Advokaat kuulis seda Reuters oletame, et sellist sammu vaevalt astutakse, kuna sellel on potentsiaali tekitada põhjalikke arutelusid sõnumside platvormi turbetaseme kohta – midagi sellist, mida seda tĂĽĂĽpi tarkvara arendavad ettevõtted, näiteks Facebook, ei huvita reklaamimine.

Kuidas eemaldada viirusi Android-telefonist

Kuidas eemaldada viirusi Android-telefonist