WhatsApp introduceert stilletjes een nieuwe veiligheidslaag voor foto's, video's en documenten, die volledig onder de motorkap zit. Het verandert niets aan de manier waarop je chat, maar wel aan wat er gebeurt met de bestanden die via je chats worden verzonden, met name bestanden waarin malware verborgen kan zitten.
De nieuwe functie, genaamd Strikte accountinstellingen , wordt de komende weken geleidelijk uitgerold. Om te zien of je de optie hebt – en om deze in te schakelen – ga je naar Instellingen > Privacy > Advanced .
Gisteren schreven we over een bug in WhatsApp op Android die de krantenkoppen haalde omdat een kwaadaardig mediabestand in een groepschat gedownload en gebruikt kon worden als aanvalsvector zonder dat je ergens op hoefde te tikken. Je hoefde alleen maar aan een nieuwe groep toegevoegd te worden om aan het besmette bestand blootgesteld te worden. Dat probleem benadrukte iets waar beveiligingsdeskundigen zich al jaren zorgen over maken: mediabestanden zijn een uitstekend middel voor aanvallen, en ze misbruiken niet altijd WhatsApp zelf, maar ook bugs in het besturingssysteem of de mediabibliotheken.
In Meta's uitleg van de nieuwe technologie wordt teruggegrepen naar de Stagefright Android kwetsbaarheid uit 2015, waarbij het simpelweg verwerken van een schadelijke video een apparaat kon compromitteren. Destijds omzeilde WhatsApp dit probleem door zijn mediabibliotheek te leren beschadigde MP4-bestanden te herkennen die deze OS-bugs konden activeren. Zo kregen gebruikers bescherming, zelfs als hun telefoons niet volledig waren bijgewerkt.
Wat nieuw is, is dat WhatsApp zijn kernbibliotheek voor mediaverwerking opnieuw heeft opgebouwd in Rust, een geheugenveilige programmeertaal . Dit helpt bij het elimineren van verschillende soorten geheugenproblemen die vaak leiden tot ernstige beveiligingsproblemen. Daarbij werden ongeveer 160.000 regels oude C++-code vervangen door circa 90.000 regels Rust-code, en de nieuwe bibliotheek werd uitgerold naar miljarden apparaten. Android , iOS , desktop-apps, wearables en het web.
Bovendien heeft WhatsApp een reeks controles gebundeld in een intern systeem dat het 'Kaleidoscope' noemt. Dit systeem controleert inkomende bestanden op structurele afwijkingen, markeert risicovolle formaten zoals pdf's met ingesloten inhoud of scripts, detecteert wanneer een bestand zich voordoet als iets anders dan het is (bijvoorbeeld een hernoemd uitvoerbaar bestand) en markeert bekende gevaarlijke bestandstypen voor speciale behandeling in de app. Het zal niet elke aanval opvangen, maar het zou moeten voorkomen dat kwaadaardige bestanden de kwetsbaardere delen van uw apparaat kunnen aantasten.
Voor gewone gebruikers zijn de herbouwde Rust- en Kaleidoscope-controles goed nieuws. Ze bieden een sterk, onzichtbaar vangnet voor foto's, video's en andere bestanden die je ontvangt, ook in groepschats waar de recente bug misbruikt kon worden. Ze sluiten ook perfect aan op ons eerdere advies om automatische mediadownloads uit te schakelen of te gebruiken Advanced Privacy Deze modus beperkt de verspreiding van een schadelijk bestand op uw apparaat, zelfs als het in WhatsApp terechtkomt.
WhatsApp is het nieuwste platform dat verbeterde beveiligingsmaatregelen voor gebruikers introduceert: Apple introduceerde de Lockdown-modus in 2022, en Android gevolgd door Advanced De beveiligingsmodus werd vorig jaar geïntroduceerd. De nieuwe 'Strikte accountinstellingen' van WhatsApp hanteren een vergelijkbare, meer restrictieve aanpak binnen de app, waarbij onder andere bijlagen en media van onbekende afzenders worden geblokkeerd.
Dit is echter geen reden om meteen terug te keren naar WhatsApp of om deze veranderingen te beschouwen als een garantie voor veiligheid. Meta laat in ieder geval zien dat het bereid is te investeren in het veiliger maken van WhatsApp.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security Beschermt je tegen phishing, frauduleuze sms'jes, kwaadwillende websites en meer. Met ingebouwde, realtime AI-gestuurde Scam Guard.
