Специалисты в сфере кибербезопасности выявили очередную уязвимость в WhatsApp. Суть проблемы – связь поддельной и ОС-версии мессенджера, которая сотрудничает с итальянскими силовиками группой Cy4Gate. Авторами сенсационного разоблачения стали эксперты Motherboard и Citizen Lab.
По утверждениям экспертов, мошенники использовали ухищрения с целью заставить пользователей айфонов загрузить фейковую программу WhatsApp, адаптированную для последующей «заливки» вредоносного софта на смартфоны жертв. Атака была нацелена на конкретных пользователей с целью сбора их персональных данных для последующей передачи итальянским спецслужбам и полиции.
Специалисты указали, что фальшивое приложение оказалось недоступно для скачивания с AppStore, который в плане защиты контента оказался гораздо безопаснее гугловского аналога. Вместо этого посетителей оформленной в стилистке WhatsApp фишинговой страницы встречало сообщение следующего содержания: «Для продолжения общения с друзьями, нажмите клавишу «Скачать» и следуйте инструкциям».
Спикеры «ВотсАпп» в ответ на просьбу журналистов прокомментировать выявленную уязвимость заявили о недопустимости загрузки мессенджера из неофициальных источников и призвали абонентов пользоваться исключительно фирменными магазинами приложений.
Напомним, что ранее в скандал с внедрением сомнительных инноваций «вляпалась» администрация реального WhatsApp. Ознакомиться с возникшей в мозгах руководства «светлой идеей» можно здесь.
Другие новости на тему «ВотсАпп» собраны в этом разделе сайта.
