Probleme de securitate la WhatsApp: posibil atac cibernetic indreptat catre oficiali si oameni de afaceri importanti

Atacul vine din partea unui “actor cibernetic avansat” 

Oficialii serviciului de mesagerie WhatsApp nu au oferit foarte multe declaratii oficiale in acest sens pana la ora actuala, insa au tinut sa mentioneze ca atacul a venit din partea unui asa numit “actor cibernetic avansat”. De asemenea, cei de la WhatsApp au mai transmis cu aceasta ocazie ca aplicatia spyware a vizat “un numar precis de utilizatori”. Conform informatiilor aparute pana in prezent, vulnerabilitatea a fost descoperita chiar de cei de la WhatsApp la inceputul acestei luni. In aceste conditii, reprezentantii WhatsApp au informat Departamentul de Justitie din Statele Unite si mai multe firme de securitate si grupuri pentru protectia drepturilor omului cu privire la cele intamplate! 

Prima masura pe care au luat-o specialistii din cadrul echipei de securitate a celor de la WhatsApp a fost aceea de a lansa un update care sa rezolve aceasta problema de securitate. Drept urmare, reprezentantii serviciului WhatsApp au lansat in cursul zilei de marti un apel catre toti utilizatorii retelei, acestia fiind indemnati sa isi actualizeze aplicatia ca masura de precautie. 

Desi nu exista inca informatii oficiale in acest sens, in spatiul media de peste Ocean au aparut si primele zvonuri cu privire la cei care s-ar fi aflat in spatele acestui atac cibernetic indreptat catre utilizatorii WhatsApp. Potrivit unui raport publicat de cei de la Financial Times, atacul a fost initiat de o firma de securitate israeliana. In acest context, oficialii WhatsApp au mentionat la inceputul acestei saptamani ca “atacul poarta toate semnele unei companii private care lucreaza cu guverne pentru furnizarea de spyware care preia controlul asupra functiilor programului de operare al telefonului mobil”. 

Cum a functionat atacul asupra utilizatorilor WhatsApp 

Cei care au lansat acest atac cibernetic catre serviciul de mesagerie WhatsApp au folosit functia de apelare vocala a aplicatiei pentru a suna victimele cu scopul instalarii unui program clandestin de monitorizare a telefoanelor acestora. Ce este cel mai grav este ca acest program de tip spyware era instalat pe telefonul victimelor chiar daca acestea nu raspundeau la apelul primit. Mai mult decat atat, dupa ce aplicatia ar fi fost instalata pe telefonul victimelor, apelul ar fi disparut din istoricul convorbirilor, ceea ce inseamna ca multe dintre victimele acestui atac nici nu au banuit ca ceva este in neregula. 

WhatsApp crede ca nu a fost vorba despre un atac de amploare 

Oficialii WhatsApp se declara rezervati atunci cand vine vorba despre amploarea pe care a avut-o acest atac, insa isi exprima un punct de vedere care duce cu gandul ca acest atac a fost indreptat spre un numar restrans de utilizatori. Cel mai probabil, cei vizati de acest atac au fost anumiti oficiali de rang inalt sau oameni de afaceri. Reprezentantii WhatsApp sustin ca vulnerabilitatea nu mai exista in acest moment, aplicatia nepermitand sa se mai instaleze programe de tip spyware. 

de Adrian Somai

Jurnalist Manager.ro