WhatsAppissa haavoittuvuus – seurantaohjelmaa levitettiin puheluiden avulla

WhatsAppista on paljastunut vakava haavoittuvuus, jota hyödyntämällä haittaohjelmia on voitu levittää käyttäjien tietämättä. Asiasta uutisoi ensimmäisenä The Financial Times.

WhatsAppista paljastunutta heikkoutta hyödyntämällä hakkerit ovat onnistuneet levittämään seurantaohjelmia käyttäjien Android- ja iOS-älypuhelimiin. Ohjelmia on levitetty WhatsApp-puheluilla, joihin ei ole tarvinnut edes vastata. Monissa tapauksissa puhelut ovat myös kadonneet lokitiedoista, joten on mahdollista, että käyttäjä ei edes huomaisi, vaikka haittaohjelma olisi jo puhelimessa.

Näyttää siltä, että seurantaohjelmia levittävän koodin olisi kehittänyt israelilainen NSO Group, joka tunnetaan esimerkiksi valtiotason hallinnolle suunnitelluista terrorisminvastaisessa taistelussa käytettävistä ohjelmistoista. Myös WhatsApp totesi lausunnossaan, että koodi on ammattimaisesti toteutettu ja vaarallinen. Se, kuinka moni käyttäjä hyökkäyksen kohteeksi on joutunut, on vielä epäselvää.

NSO Group puolestaan kommentoi, ettei se itse ”voisi tai pystyisi hyödyntämään ohjelmistoaan yksittäisiä käyttäjiä tai yhtiöitä vastaan”.

WhatsApp on jo onnistunut paikkaamaan haavoittuvuuden palvelimillaan, joita tilkitään parhaillaan.

Mainos: Jätä tästä yhteydenottopyyntö DNA:lle ja voit voittaa 899 euron OnePlus 8 Pron!