WhatsAppは写真、動画、文書向けの新たな安全対策機能を静かに導入中です。この機能は完全にバックエンドで動作します。チャットの方法は変わりませんが、チャットを通過するファイルの扱い方は変わります。特にマルウェアを隠す可能性のあるファイルに対してです。
「厳格なアカウント設定」と呼ばれるこの新機能は、今後数週間かけて段階的に展開されます。このオプションが利用可能かどうかを確認し、有効にするには、 「設定」 > Privacy > Advancedに移動してください。
昨日、 Android版WhatsAppのバグについて記事を書きました。このバグは、グループチャット内の悪意のあるメディアファイルが、ユーザーが何も操作しなくてもダウンロードされ、攻撃経路として悪用されるというものでした。新しいグループに追加されるだけで、この罠が仕掛けられたファイルにアクセスできてしまうのです。この問題は、セキュリティ担当者が長年懸念してきたことを浮き彫りにしました。つまり、メディアファイルは攻撃の格好の手段であり、必ずしもWhatsApp自体を悪用するのではなく、オペレーティングシステムやメディアライブラリのバグを悪用する可能性があるということです。
Meta社は新技術の説明の中で、2015年に発覚したAndroid脆弱性「Stagefright」に言及している。この脆弱性では、悪意のある動画を処理するだけでデバイスが危険にさらされる可能性があった。当時、WhatsAppは、OSのバグを引き起こす可能性のある破損したMP4ファイルをメディアライブラリで検出できるようにすることでこの問題を回避し、たとえユーザーの携帯電話が完全にパッチ適用されていなくても保護を提供していた。
今回新たに導入されたのは、WhatsAppがコアとなるメディア処理ライブラリをメモリ安全性の高いプログラミング言語であるRustで再構築したことです。これにより、深刻なセキュリティ問題につながることが多い複数の種類のメモリバグを排除できます。この過程で、約16万行の古いC++コードを約9万行のRustコードに置き換え、新しいライブラリを数十億台のデバイスに展開しました。 Android 、 iOSデスクトップアプリ、ウェアラブル端末、そしてウェブ。
さらに、WhatsAppは「Kaleidoscope」と呼ばれる内部システムに一連のチェック機能を統合している。 このシステムは受信ファイルの構造上の異常を検査し、埋め込みコンテンツやスクリプトを含むPDFなどリスクの高い形式をフラグ付けします。ファイルが偽装している場合（例：名前変更された実行ファイル）を検知し、既知の危険なファイルタイプをアプリ内で特別処理対象としてマークします。全ての攻撃を捕捉できるわけではありませんが、悪意のあるファイルが端末の脆弱な部分に侵入するのを防ぐはずです。
一般ユーザーにとって、Rust の再ビルドと Kaleidoscope のチェックは朗報です。これらは、最近のバグが悪用される可能性のあるグループチャットを含め、受信する写真、ビデオ、その他のファイルに強力で目に見えない安全網を追加します。また、自動メディアダウンロードをオフにするか、 Advanced Privacy 悪意のあるファイルがWhatsAppに侵入した場合でも、デバイス上でどれだけ遠くまで移動できるかを制限するモード。
WhatsAppは、ユーザー保護機能を強化した最新のプラットフォームです。Appleは2022年にロックダウンモードを導入し、 Android 続いてAdvanced 昨年導入された保護モードに続き、WhatsAppの新しい厳格なアカウント設定も同様の高度なアプローチを採用し、アプリ内でより制限的なデフォルト設定を適用します。これには、不明な送信者からの添付ファイルやメディアのブロックが含まれます。
しかし、これがWhatsAppに急いで戻る理由にはならず、またこれらの変更を安全の保証と見なすべきでもない。少なくともMetaは、WhatsAppのセキュリティ強化に投資する意思があることを示している。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security フィッシング詐欺、詐欺メール、悪質なサイトなどからあなたを守ります。リアルタイムAI搭載のScam Guardが内蔵されています。
