Menu
CHIP Speedtest

PRÁVĚ V PRODEJI

Vážný bezpečnostní problém u WhatsApp: uživatelé Androidu by měli okamžitě řešit

09.10.2019 07:00 | Jiří Palyza
Vážný bezpečnostní problém u WhatsApp: uživatelé Androidu by měli okamžitě řešit

Bezpečnostní experti objevili vážnou bezpečnostní chybu v oblíbeném WhatsAppu. Přes GIF mohly třetí strany přistupovat k vašim fotkám, videím a historii chatu.

WhatsApp bezpečnostní mezeru zalepil updatem, starší verze ale stále mohou být postiženy a měly by být co nejdříve aktualizovány.

Pro mnoho uživatelů messengeru jsou pohyblivé obrázky formátu GIF oblíbeným zpestřením oproti obvyklým textovým zprávám s ikonami emodži. Přes WhatsApp a další typy messengerů jsou jich denně posílány miliardy. A to jak např. v podobě stylových blahopřání třeba k narozeninám, tak i jako jednoduché vtípky s pitvořícími se zvířaty k rozesmání. Z hlediska bezpečnosti zařízení nebyly GIFy doposud klasifikovány jako rizikové.

Jak se ale nyní ukázalo, uživatelé WhatsAppu byli v posledních třech měsících ohroženi zranitelností právě ve funkci zasílání souborů GIF. Zprávu o objeveném riziku přináší bezpečnostní blog "Hacker News". Mezera byla zalepena teprve až zářijovou aktualizací na verzi 2.19.244.

Zranitelnost se týkala všech verzí WhatsApp, které byly starší než 2.19.230 a pokud byly instalovány na Androidu 8.1 nebo Androidu 9. U Androidu 8.0 a staršího chyba vedla pouze k selhání zařízení. Uživatelé platformy iOS nebyli ohroženi vůbec. Pokud máte deaktivované automatické aktualizace aplikací, zkontrolujte, kterou verzi máte na telefonu instalovanou a v případě potřeby aktualizujte ručně.

WhatsApp Messenger - Android App 2.19.279 velmi dobrý
S aplikací WhatsApp Messenger pro Android můžete chatovat zdarma s ostatními uživateli smartphonů. stáhněte si
WhatsApp Messenger iPhone-App 2.19.92 velmi dobrý
Ušetřete na drahých SMS: aplikace WhatsApp Messenger pro iPhone vám umožňuje chatovat s ostatními uživateli smartphonu zdarma.  stáhněte si
WhatsApp Messenger - Windows Phone App 2.16.164 velmi dobrý
S programem „WhatsApp Messenger“ jsou SMS a MMS minulostí. Uživatelé chytrých telefonů chatují a uskutečňují hovory zcela zdarma.  stáhněte si

WhatsApp: co dělá exploit tak nebezpečným

Kyberzločinci dokázali využít exploit, který se neobjevil přímo ve WhatsApp, ale v knihovně Android GIF Drawable, kterou messenger používá. Prostřednictvím škodlivě upravených obrázků formátu GIF útočníci zneužili chybu zabezpečení a získali vzdálený přístup k smartphonu oběti. Bylo tak možné přečíst data z kamery, zvukové záznamy a soubory z WhatsApp chatu včetně uložených na SD kartě.

Pro získání přístupu útočníkům stačilo poslat na smartphone oběti škodlivý soubor GIF. Pokud jej příjemce otevřel, bylo často už pozdě. Pokud uživatel potom ještě otevřel menu pro odesílání GIF, zobrazil se škodlivý GIF v náhledu. Přesně v tomto okažiku se také spustil malware a útočník získal přístup k napadenému smartphonu.

Abyste byli co nejlépe chráněni, používejte vždy co nejnovější verzi WhatsApp i dalších aplikací. Updaty se mohou provádět automaticky. Přestože to někdy otravně blokuje smartphone ve chvílích, kdy to nejméně potřebujete, pořád lepší, než si z něj nechat udělat štěnici.

Zajímavosti ze světa IT v e-mailu

Stačí odeslat svoji e-mailovou adresu


Odesláním formuláře souhlasíte se zpracováním svých osobních údajů a užitím pro marketingové účely vydavatelství Burda International CZ s. r. o.

Předplatné / nákup chipu Digitální edice chipu Aktuální vydání