WhatsAppは苦境に立たされている。Metaがかつて広く信頼されていたこのメッセージングプラットフォームを買収して以来、ずっとそうだと主張するユーザーもいる。ユーザーの感情は「信頼できるデフォルトのメッセンジャー」から、やむを得ず使うMeta製品へと変化した。
Privacy意識の高いユーザーは、設定をしっかりすればWhatsAppを依然として最も安全な一般向けメッセージングプラットフォームの一つと見なしている。それでもなお、多くのユーザーはMetaの広範なエコシステムに対して不安を感じており、連絡先全員がより安全なプラットフォームに移行してほしいと願っている。
時事問題に戻ると、その感情をさらに強めるだけだろう。
GoogleのProject Zeroは、WhatsAppの脆弱性を新たに公表した。この脆弱性では、新規作成されたグループチャットに送信された悪意のあるメディアファイルが自動的にダウンロードされ、攻撃の媒介として悪用される可能性がある。
このバグはAndroid WhatsAppに影響し、グループチャットでクリック操作なしでメディアをダウンロードできるというものです。グループに追加され、悪意のあるファイルが送信されるだけで攻撃を受ける可能性があります。
Project Zeroによれば、この攻撃は標的型キャンペーンで利用される可能性が最も高い。攻撃者は少なくとも1つの連絡先を知っているか推測する必要があるためだ。標的を絞った攻撃ではあるが、攻撃者が有望な標的リストを入手すれば、比較的容易に繰り返し実行できる。
さらに追い打ちをかけるように、WhatsAppの競合他社にとって、この人気メッセージングプラットフォームにとってさらに深刻な懸念材料となり得る事態が発生した。国際的な原告グループがMeta Platformsを提訴し、WhatsAppのエンドツーエンド暗号化を主張しているにもかかわらず、WhatsAppの所有者がユーザーのほぼすべてのプライベート通信を保存、分析、アクセスできると主張している。
WhatsAppを安全に利用する方法
報道によれば、Metaは2025年11月11日にサーバー変更を実施したが、Googleはこれが問題を部分的にしか解決しなかったとしている。そのためMetaは包括的な修正に取り組んでいる。
Google のアドバイスは自動を無効にすることですDownload または WhatsApp を有効にするAdvanced Privacyモードを有効にすると、メディアが自動的に携帯電話にダウンロードされなくなります。
最新のパッチを入手するには、WhatsAppを常に最新の状態に保つ必要があります。これはどのアプリにも当てはまります。 Android 自体。
メディアの自動ダウンロードをオフにする
目標：明示的な決定なしに、写真、動画、音声、文書がデバイスに取得されないことを保証する。
- WhatsAppを開くAndroid デバイス。
- 右上の三点メニューをタップし、次に「設定」をタップします。
- ストレージとデータ（データとストレージの使用状況と表示される場合もあります）に移動します。
- メディアの自動ダウンロードでは、モバイルデータ通信時、Wi-Fi接続時、およびローミング時に表示されます。
- これらの3つのエントリそれぞれをタップし、すべてのメディアタイプ（写真、オーディオ、ビデオ、ドキュメント）のチェックを外します。その後、「OK」をタップします。
- 各カテゴリの下に「メディアなし」のような表示がされていることを確認してください。
これにより、Project Zeroの「自動を無効にする」というガイダンスが直接的に実行されます。 Downloadつまり、敵対的なグループに放り込まれた途端に、悪意のあるメディアがあなたのストレージに密かに侵入するのを防ぐためです。
WhatsAppがメディアを保存するのを停止しますAndroid ギャラリー
たとえWhatsAppが一部のコンテンツをダウンロードし続けても、他のアプリやシステムコンポーネントがアクセスできる共有ストレージに漏れるのを防ぐことができます。
- 設定で、チャットに移動します。
- メディアの表示設定（または「ギャラリーでメディアを表示」などの類似オプション）をオフにします。特に機密性の高いチャットについては、チャットを開き、連絡先またはグループ名をタップし、「メディアの表示設定」を見つけて、そのスレッドに対して「オフ」に設定します。
WhatsAppはサンドボックスであり、脅威を封じ込めるべきです。つまり、メディアをWhatsApp内に留めておくことで、悪意のあるファイルが他の（おそらくより脆弱な）コンポーネントによって処理されるのを困難にします。
グループに追加できる人を制限する
攻撃の連鎖には、攻撃者があなたとあなたの連絡先の1人を新しいグループに追加する必要があります。その権限を持つ者を減らすことでリスクを低減できます。
- 設定で、 Privacyをタップします。
- タップグループ
- 全員から「連絡先」に変更するか、理想的には「連絡先（ただし…を除く）」に変更し、完全に信頼できない番号は除外してください。
- 仕事でWhatsAppを使用する場合は、グループのメンバーシップを既知の連絡先と承認された管理者に厳密に限定することを検討してください。
WhatsAppアカウントで二段階認証を設定する
このガイドを読んでくださいAndroid そしてiOS その方法を学ぶために。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security フィッシング詐欺、詐欺メール、悪質なサイトなどからあなたを守ります。リアルタイムAI搭載のScam Guardが内蔵されています。
