WhatsApp po cichu wprowadza nową warstwę zabezpieczeń dla zdjęć, filmów i dokumentów, która działa całkowicie w tle. Nie zmieni to sposobu, w jaki rozmawiasz, ale zmieni to, co dzieje się z plikami przesyłanymi w czatach — zwłaszcza tymi, które mogą ukrywać złośliwe oprogramowanie.
Nowa funkcja o nazwie „Ścisłe Ustawienia Konta ” będzie wdrażana stopniowo w nadchodzących tygodniach. Aby sprawdzić, czy masz taką możliwość i ją włączyć, przejdź do Ustawienia > Privacy > Advanced .
Wczoraj pisaliśmy o błędzie w WhatsAppie na Android , który trafił na pierwsze strony gazet, ponieważ złośliwy plik multimedialny z czatu grupowego mógł zostać pobrany i wykorzystany jako wektor ataku bez konieczności dotykania czegokolwiek. Wystarczyło dodać użytkownika do nowej grupy, aby narazić się na działanie pliku-pułapki. Ten problem uwypuklił problem, który od lat niepokoi specjalistów ds. bezpieczeństwa: pliki multimedialne są doskonałym narzędziem ataków i nie zawsze wykorzystują one sam WhatsApp, ale błędy w systemie operacyjnym lub jego bibliotekach multimedialnych.
W wyjaśnieniu nowej technologii Meta odwołuje się do luki Stagefright w zabezpieczeniach Android z 2015 roku, w której samo przetworzenie złośliwego wideo mogło narazić urządzenie na atak. Wówczas WhatsApp obszedł ten problem, ucząc swoją bibliotekę multimediów wykrywania uszkodzonych plików MP4, które mogły wywoływać te błędy w systemie operacyjnym, zapewniając użytkownikom ochronę nawet wtedy, gdy ich telefony nie były w pełni załatane.
Nowością jest to, że WhatsApp przebudował swoją główną bibliotekę obsługi multimediów w języku Rust, bezpiecznym dla pamięci języku programowania . Pomaga to wyeliminować kilka rodzajów błędów pamięci, które często prowadzą do poważnych problemów z bezpieczeństwem. W tym procesie zastąpiono około 160 000 linii starszego kodu C++ około 90 000 linii kodu Rust i udostępniono nową bibliotekę miliardom urządzeń na całym świecie. Android , iOS , aplikacje desktopowe, urządzenia ubieralne i sieć.
Ponadto WhatsApp włączył szereg kontroli do wewnętrznego systemu o nazwie „Kaleidoscope”. System ten sprawdza przychodzące pliki pod kątem nieprawidłowości strukturalnych, oznacza formaty o podwyższonym ryzyku, takie jak pliki PDF z osadzoną treścią lub skryptami, wykrywa, kiedy plik udaje coś, czym nie jest (na przykład plik wykonywalny o zmienionej nazwie) oraz oznacza znane niebezpieczne typy plików do specjalnego traktowania w aplikacji. Nie wykryje on wszystkich ataków, ale powinien zapobiegać przedostawaniu się złośliwych plików do bardziej wrażliwych części urządzenia.
Dla przeciętnych użytkowników, testy Rust Rebuilt i Kaleidoscope to dobra wiadomość. Dodają one solidną, niewidzialną siatkę bezpieczeństwa wokół zdjęć, filmów i innych plików, które otrzymujesz, również w czatach grupowych, gdzie można nadużyć ostatniego błędu. Są one również zgodne z naszą wcześniejszą radą , aby wyłączyć automatyczne pobieranie multimediów lub korzystać z… Advanced Privacy Tryb ograniczający odległość, jaką złośliwy plik może pokonać na Twoim urządzeniu, nawet jeśli trafi do WhatsApp.
WhatsApp to najnowsza platforma, która wprowadziła ulepszone zabezpieczenia dla użytkowników: Apple wprowadził tryb blokady w 2022 r., a Android następnie z Advanced Tryb ochrony w zeszłym roku. Nowe, rygorystyczne ustawienia konta WhatsApp wykorzystują podobne podejście, stosując bardziej restrykcyjne ustawienia domyślne w aplikacji, w tym blokowanie załączników i multimediów od nieznanych nadawców.
Nie jest to jednak powód, aby w pośpiechu wracać do WhatsApp lub traktować te zmiany jako gwarancję bezpieczeństwa. Meta pokazuje przynajmniej, że jest gotowa zainwestować w zwiększenie bezpieczeństwa WhatsApp.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Chroni Cię przed phishingiem, wiadomościami typu scam, złośliwymi witrynami i nie tylko. Dzięki wbudowanej funkcji Scam Guard, działającej w czasie rzeczywistym i opartej na sztucznej inteligencji.
