WhatsApp przechodzi trudny okres. Niektórzy użytkownicy twierdzą, że tak jest od momentu przejęcia tej niegdyś cieszącej się dużym zaufaniem platformy komunikacyjnej przez Meta. Nastroje użytkowników zmieniły się z „zaufanego domyślnego komunikatora” na niechętnie akceptowany produkt Meta.
Privacy Użytkownicy świadomi zagrożeń nadal postrzegają WhatsApp jako jedną z bezpieczniejszych platform do przesyłania wiadomości masowych, nawet jeśli zablokuje się jej ustawienia. Mimo to wielu z nich nadal niepokoi się szerszym ekosystemem Meta i życzy sobie, aby wszyscy ich kontakty przeszli na bezpieczniejszą platformę .
Wracając do bieżących wydarzeń, które tylko wzmocnią to przekonanie.
Projekt Zero firmy Google ujawnił właśnie lukę w zabezpieczeniach aplikacji WhatsApp, dzięki której złośliwy plik multimedialny wysłany do nowo utworzonej grupy czatu może zostać automatycznie pobrany i wykorzystany jako wektor ataku.
Błąd dotyczy WhatsApp na Android i polega na pobieraniu multimediów bez kliknięcia w czatach grupowych. Możesz paść ofiarą ataku, po prostu dodając kogoś do grupy i otrzymując złośliwy plik.
Według Project Zero atak ten najprawdopodobniej zostanie wykorzystany w ukierunkowanych kampaniach, ponieważ osoba atakująca musi znać lub odgadnąć co najmniej jeden kontakt. Chociaż atak ten jest ukierunkowany, stosunkowo łatwo jest go powtórzyć, gdy osoba atakująca posiada listę potencjalnych celów.
Aby dopełnić obrazu sytuacji dla konkurentów WhatsApp, potencjalnie jeszcze poważniejszym powodem do niepokoju dla popularnej platformy komunikacyjnej jest fakt, że międzynarodowa grupa powodów pozwała Meta Platforms, twierdząc, że właściciel WhatsApp może przechowywać, analizować i uzyskiwać dostęp do praktycznie wszystkich prywatnych wiadomości użytkowników, pomimo zapewnień WhatsApp o szyfrowaniu typu end-to-end.
Jak zabezpieczyć WhatsApp
Według doniesień Meta wprowadziła zmianę serwera 11 listopada 2025 r., ale Google twierdzi, że rozwiązało to problem tylko częściowo. Dlatego Meta pracuje nad kompleksową poprawką.
Google radzi wyłączyć funkcję automatyczną Download lub włącz WhatsApp Advanced Tryb Privacy , dzięki któremu multimedia nie będą automatycznie pobierane na telefon.
Musisz aktualizować WhatsApp, aby otrzymywać najnowsze poprawki, co dotyczy każdej aplikacji i Android się.
Wyłącz automatyczne pobieranie multimediów
Cel: zapewnienie, że żadne zdjęcia, filmy, pliki audio ani dokumenty nie zostaną pobrane na urządzenie bez wyraźnej decyzji.
- Otwórz WhatsApp na swoim Android urządzenie.
- Naciśnij menu z trzema kropkami w prawym górnym rogu, a następnie naciśnij Ustawienia.
- Przejdź do sekcji Pamięć i dane (czasami oznaczonej jako Wykorzystanie danych i pamięci).
- W sekcji Automatyczne pobieranie multimediów zobaczysz opcje Podczas korzystania z danych komórkowych, po połączeniu z siecią Wi-Fi oraz podczas roamingu.
- Dla każdego z tych trzech wpisów dotknij go i odznacz wszystkie typy multimediów: zdjęcia, pliki audio, filmy, dokumenty. Następnie dotknij OK.
- Sprawdź, czy pod każdą kategorią wyświetla się teraz komunikat „Brak multimediów”.
W ten sposób bezpośrednio wdrażamy wytyczne Projektu Zero dotyczące „wyłączenia automatycznego Download „dzięki czemu złośliwe oprogramowanie nie będzie mogło niepostrzeżenie dostać się do Twojej pamięci masowej, gdy tylko znajdziesz się we wrogiej grupie.
Zatrzymaj WhatsApp przed zapisywaniem multimediów na Twoim komputerze Android galeria
Nawet jeśli WhatsApp nadal pobiera niektóre treści, możesz zapobiec ich przedostawaniu się do wspólnej pamięci, gdzie widzą je inne aplikacje i komponenty systemu.
- W ustawieniach przejdź do sekcji Czaty.
- Wyłącz opcję Widoczność multimediów (lub podobną opcję, np. Pokaż multimedia w galerii). W przypadku szczególnie wrażliwych rozmów otwórz czat, dotknij nazwy kontaktu lub grupy, znajdź opcję Widoczność multimediów i ustaw ją na Nie dla tego wątku.
WhatsApp jest piaskownicą i powinien powstrzymywać zagrożenia. Oznacza to, że przechowywanie multimediów w WhatsApp utrudnia przetwarzanie złośliwych plików przez inne, potencjalnie bardziej podatne na ataki komponenty.
Zablokuj możliwość dodawania Cię do grup
Aby przeprowadzić atak, osoba atakująca musi dodać Ciebie i jedną z Twoich kontaktów do nowej grupy. Ograniczenie liczby osób, które mogą to zrobić, zmniejsza ryzyko.
- W Ustawieniach dotknij Privacy .
- Grupy dotknięć.
- Zmień ustawienie z „Wszyscy” na „Moje kontakty” lub najlepiej „Moje kontakty z wyjątkiem…” i wyklucz wszystkie numery, którym nie ufasz w pełni.
- Jeśli korzystasz z WhatsApp w pracy, rozważ ograniczenie członkostwa w grupie wyłącznie do znanych kontaktów i zatwierdzonych administratorów.
Skonfiguruj dwuetapowe uwierzytelnianie na swoim koncie WhatsApp.
Przeczytaj ten przewodnik Android I iOS aby dowiedzieć się jak to zrobić.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Chroni Cię przed phishingiem, wiadomościami typu scam, złośliwymi witrynami i nie tylko. Dzięki wbudowanej funkcji Scam Guard, działającej w czasie rzeczywistym i opartej na sztucznej inteligencji.
