Uus küberturvalisuse hoiatus on WhatsAppi taas arutelu keskmesse toonud pärast seda, kui avastati rakenduse petturlik versioon, mis sisaldas nuhkvara. Sõnumiteenuse emaettevõte Meta on teatanud umbes 200 inimesele, et nad võisid olla teadmatult installinud mitteametliku kliendi, mis on loodud nende seadmetes luurama.
Enamik mõjutatud kasutajatest on Itaalias, mis on üks Euroopa riikidest, kus digitaalsete jälgimisvahendite kasutamist on enim arutatud . Kuigi rünnak on suunatud peamiselt iPhone'idele, näitavad mitmed aruanded, et rünnakuga olid seotud ka Android-seadmed, mõlemal juhul rakenduse kaudu, mis matkis WhatsAppi välimust ja funktsiooni.
Võltsitud WhatsAppi rakendus, mis sisaldas nuhkvara, sihitas umbes 200 kasutajat
Nagu ettevõte ise kinnitas, tuvastas selle sisejulgeolekumeeskond ennetavalt anomaalse tegevuse mustri, mis oli seotud mitteametliku WhatsAppi kliendiga. Selle analüüsi põhjal jõudis Meta järeldusele, et ligikaudu 200 kasutajat oli petetud rakenduse modifitseeritud versiooni installima.
Seda pahavara esitleti WhatsAppi legitiimse värskenduse või variandina , kuid tegelikkuses sisaldas see nuhkvara, mis on võimeline juurde pääsema mobiiltelefonis talletatud tundlikele andmetele: vestlustele, kontaktidele, failidele ja muule privaatsele sisule, mis on eriti väärtuslik valikulise jälgimise jaoks.
Meta väidab, et intsident ei ole tingitud ametliku rakenduse otsesest haavatavusest , vaid pigem sotsiaalse manipuleerimise rünnakust . Teisisõnu, ründajad ei kasutanud ära WhatsAppi tehnilist viga, vaid veensid ohvreid alla laadima võltsrakenduse, mis tundus autentne.
Kui probleem oli kinnitust leidnud, sulges ettevõte potentsiaalselt ohustatud profiilide seansid, saatis platvormi sees nähtava teate ning soovitas desinstallida kõik mitteametlikud kliendid ja installida ainult ametlikes poodides saadaoleva versiooni.
Nendes hoiatustes tuletas WhatsApp kasutajatele meelde, et rakenduste allalaadimine kontrollimata kanalitelt võib avada ukse seadme peaaegu täielikuks kontrolliks , mis ulatub kaugemale sõnumsideteenusest endast, ning et muudetud või piraatversioonide kasutamine suurendab oluliselt spionaaži ohtu.
Sihikul SIO ja Itaalia nuhkvaratootja ASIGINT
Meta on otsesõnu osutanud Itaalia valitsuse jälitustarkvara tootjale SIO-le , kes vastutab selle petturliku rakenduse väljatöötamise eest. Ettevõte tegutseb oma tütarettevõtte ASIGINT kaudu, mis keskendub riigiasutuste luure- ja jälitustoodetele.
Varasemad uurimised, millele on viidanud sellised meediaväljaanded nagu TechCrunch ja La Repubblica, olid juba seostanud SIO-d Androidi pahavarakampaaniatega . Nendel juhtudel avastati pealtnäha kahjutuid rakendusi, sealhulgas WhatsAppi võltsversioone ja tööriistu, mis väidetavalt olid seotud mobiilsideoperaatorite klienditeenindusega.
Selles kontekstis tuli ilmsiks nuhkvara nimega Spyrtacus, mille nimi leiti pahatahtlikust koodist endast . Väidetavalt kasutati seda konkreetsetele isikutele suunatud operatsioonides. iOS-i variandi ilmumine sobitub nüüd laiemasse strateegiasse, mille eesmärk on hõlmata nii Apple'i kui ka Google'i ökosüsteeme.
Selle viimase juhtumi puhul matkis petturlik rakendus täielikult WhatsAppi iPhone'i disaini , sedavõrd, et see oli tavakasutajale praktiliselt eristamatu. Lisaks ei levitatud seda App Store'i ega Google Play kaudu, vaid alternatiivsete kanalite ja linkide kaudu, mida jagati väljaspool tavapäraseid levituskanaleid.
Ei SIO ega Apple ole veel süüdistuse kohta avalikku selgitust pakkunud . Samal ajal on Meta teatanud, et esitab ametliku hagi selle nuhkvaraga seotud tegevuse ohjeldamiseks ja saadab selge sõnumi teistele sarnast taktikat kasutavatele müüjatele.
Itaalia, nuhkvara kasutamise ĂĽle peetava vaidluse Euroopa keskpunkt
See juhtum ei toimunud vaakumis: Itaaliat on juba räsinud mitu skandaali, mis on seotud pealetükkivate jälgimisvahendite kasutamisega . Erinevad pressiteated ja spetsialiseeritud organisatsioonide aruanded näitavad, et võltsitud rakenduste installimine või andmepüügilinkide saatmine on teatud uurimistes kasutatavate taktikate hulgas.
Mõnedel dokumenteeritud juhtudel on eksperdid ja ajakirjanikud teatanud, et mobiilsideoperaatorid on teinud koostööd, saates õiguskaitseasutuste palvel pahatahtlikke SMS-sõnumeid või linke, mis tekitab olulisi küsimusi kohtuliku järelevalve ja selliste toimingute õiguslike piiride kohta.
WhatsAppi uus hoiatus tuleb vaid aasta pärast seda, kui platvorm hoiatas umbes 90 kasutajat, et neid oli rünnatud Ameerika-Iisraeli valvetehnoloogia ettevõtte Paragon Solutions nuhkvaraga . Sel ajal olid paljud sihtmärgid ajakirjanikud ja immigratsioonimeelsed aktivistid.
See episood vallandas Itaalias ja mujal Euroopas ägeda poliitilise debati, sundis Paragoni katkestama sidemed Itaalia luureteenistustega ning tõi esile eriti tundlike rühmade haavatavuse digitaalse jälgimise suhtes.
Selle uue juhtumiga on riik taas luubi all, kuna kolm tundlikku elementi põimuvad: eraviisiliselt hangitud nuhkvaratööriistad, nende potentsiaalne kasutamine teadusuuringute eesmärgil ja masssõnumiplatvorm sisenemispunktina . Kõik see on taas sütitanud arutelu nuhkvaratööstusele rakendatavate kontrollimeetmete üle.
WhatsAppi vastus: seansside sulgemised ja õiguslikud meetmed
Ettevõte rõhutab, et nende esmane prioriteet on olnud teavitatud kasutajate kaitsmine . Selle mitteametliku kliendi kahtlase käitumise tuvastamisel suleti mõjutatud seansid eemalt, et võimalikult palju katkestada nuhkvara juurdepääs seadme andmetele.
Saadetud teadetes selgitas WhatsApp, et on tuvastanud rakenduse mitteametliku versiooni kasutamise ning soovitas tungivalt see desinstallida ja ametlikust poest alla laadida legitiimne rakendus . See teade kuvati silmapaistvalt, et kasutajad võtaksid kohe meetmeid.
Ettevõtte pressiesindaja Margarita Franklin ütles, et praegu ei saa nad avaldada mõjutatud isikute täpseid profiile . Pole kinnitatud, kas 200 teavitatud kasutaja hulgas on ajakirjanikke, inimõiguste kaitsjaid või muid kõrge riskiga rühmi.
Lisaks tehnilistele meetmetele valmistab Meta ette kohtuvaidlust SIO ja selle ettevõttevõrgu vastu , eesmärgiga peatada uued kampaaniad, mida toetavad WhatsAppi jäljendavad rakendused. Ettevõte rõhutab, et need meetmed on osa laiemast strateegiast, mille eesmärk on avaldada nuhkvaratööstusele kohtus survet.
Ettevõte rõhutab ka, et intsident ei hõlma WhatsAppi infrastruktuuri rikkumist ega krüpteerimissüsteemide riket . Probleem seisneb modifitseeritud klientide kasutamises, mis mööduvad ametlike rakenduste poodide kontrollidest ja kasutavad ära laialdaselt tuntud kaubamärgi loodud usaldust.
Privaatsusriskid Euroopas ja nõuanded kasutajatele
Lisaks sellele konkreetsele juhtumile näitab see episood taas kord, et sõnumsiderakendustest on saanud digitaalse spionaaži peamine sihtmärk . Nende tohutu hulk teavet – alates isiklikest vestlustest kuni asukohaandmeteni – muudab need väga atraktiivseks võimaluseks neile, kes soovivad jälgida konkreetseid isikuid.
Küberturvalisuse organisatsioonid tuletavad kasutajatele meelde, et kui nuhkvara on edukalt installitud, ei piisa alati ainult väljalogimisest või nähtava rakenduse kustutamisest . Pahatahtlik kood võib olla saanud püsivad load või jätnud taustal tööle komponendid, mis jätkavad andmete kogumist, seega on mõnel juhul isegi soovitatav seadme tehaseseadetele taastada.
Selliste pettuste ohvriks langemise ohu vähendamiseks soovitavad eksperdid mitmeid põhilisi, kuid tõhusaid meetmeid: laadige rakendusi alla ainult App Store'ist või Google Playst , olge ettevaatlik linkide suhtes, mis lubavad populaarsete teenuste "eriversioone", ja kontrollige enne mis tahes tarkvara installimist hoolikalt arendaja nime.
Samuti on oluline hoida oma operatsioonisüsteem ja rakendused ajakohasena , kuna uued versioonid parandavad sageli haavatavusi, mida ründajad saavad ära kasutada. Igale rakendusele antud õiguste ülevaatamine ja ebavajalike õiguste desinstallimine aitab rünnakupinda piirata.
Regulatiivsel tasandil õhutab see intsident Euroopas arutelu selle üle, kuidas kontrollida nuhkvaratööriistade eksporti, kasutamist ja jälgimist . Samal ajal kui institutsioonid arutavad potentsiaalselt rangemaid regulatiivseid raamistikke, hakkavad suured tehnoloogiaplatvormid kombineerima tehnilisi kaitsemeetmeid, massihoiatusi ja kohtuasju, et proovida ohjeldada kommertsspionaažiäri.
Kogu see intsident, mis puudutab seda Itaalia ettevõttele SIO omistatud WhatsAppi võltsversiooni, näitab, mil määral saavad pealtnäha legitiimsed rakendused kasutajate usaldust ära kasutada. Neile, kes kasutavad sõnumsideteenuseid Hispaanias ja mujal Euroopas, on põhisõnum selge: olge mitteametlike klientidega äärmiselt ettevaatlikud ja pöörake tähelepanu pakkujate endi turvahoiatustele.
