WhatsApp незаметно внедряет новый уровень безопасности для фотографий, видео и документов, который полностью скрыт от пользователей. Это не изменит процесс общения в чате, но повлияет на то, что происходит с файлами, которые передаются в чатах, особенно с теми, которые могут скрывать вредоносное ПО.
Новая функция, называемая «Строгие настройки учетной записи », будет постепенно внедряться в течение ближайших недель. Чтобы узнать, доступна ли вам эта опция, и включить ее, перейдите в «Настройки» > Privacy > Advanced .
Вчера мы писали об уязвимости в WhatsApp на Android , которая попала в заголовки новостей, потому что вредоносный медиафайл в групповом чате можно было загрузить и использовать в качестве вектора атаки, даже не нажимая ни на что. Достаточно было просто добавить себя в новую группу, чтобы получить доступ к файлу с ловушкой. Эта проблема выявила то, о чем специалисты по безопасности беспокоились годами: медиафайлы — отличный инструмент для атак, и они не всегда используют уязвимости самого WhatsApp, а скорее уязвимости в операционной системе или его медиатеке.
В описании новой технологии на сайте Meta упоминается уязвимость Stagefright Android 2015 года, когда простая обработка вредоносного видео могла скомпрометировать устройство. Тогда WhatsApp обошел эту проблему, научив свою медиатеку распознавать поврежденные файлы MP4, которые могли вызывать эти ошибки ОС, обеспечивая пользователям защиту, даже если их телефоны не были полностью обновлены.
Новое заключается в том, что WhatsApp переработал свою основную библиотеку обработки мультимедиа на языке Rust, языке программирования, безопасном с точки зрения использования памяти . Это помогает устранить несколько типов ошибок, связанных с памятью, которые часто приводят к серьезным проблемам безопасности. В процессе обновления было заменено около 160 000 строк старого кода на C++ примерно 90 000 строками кода на Rust, и новая библиотека была развернута на миллиардах устройств по всему миру. Android , iOS , настольные приложения, носимые устройства и веб.
Кроме того, WhatsApp объединил ряд проверок во внутреннюю систему, которую называет «Kaleidoscope». Эта система проверяет входящие файлы на наличие структурных аномалий, отмечает форматы с повышенным риском, такие как PDF-файлы со встроенным контентом или скриптами, обнаруживает, когда файл притворяется чем-то, чем он не является (например, переименованный исполняемый файл), и помечает известные опасные типы файлов для специальной обработки в приложении. Она не поймает все атаки, но должна предотвратить проникновение вредоносных файлов в более уязвимые части вашего устройства.
Для обычных пользователей пересборка Rust и проверки Kaleidoscope — хорошая новость. Они создают надежную, невидимую защиту для фотографий, видео и других файлов, которые вы получаете, в том числе в групповых чатах, где недавняя ошибка могла быть использована в корыстных целях. Они также хорошо согласуются с нашими предыдущими рекомендациями отключить автоматическую загрузку медиафайлов или использовать Advanced Privacy Этот режим ограничивает распространение вредоносного файла на вашем устройстве, даже если он попадает в WhatsApp.
WhatsApp — последняя платформа, внедрившая расширенную защиту для пользователей: Apple представила режим блокировки в 2022 году, а Android затем Advanced Режим защиты был в прошлом году. Новые строгие настройки учетной записи WhatsApp используют аналогичный подход высокого уровня, применяя более ограничительные настройки по умолчанию внутри приложения, включая блокировку вложений и медиафайлов от неизвестных отправителей.
Однако это не повод спешить обратно в WhatsApp или рассматривать эти изменения как гарантию безопасности. По крайней мере, Meta демонстрирует готовность инвестировать в повышение безопасности WhatsApp.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security Защищает от фишинга, мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.
