В WhatsApp обнаружили уязвимость для программ слежки
В приложении мессенджера WhatsApp содержится уязвимость, которая делает возможным использование программ слежения за пользователями, пишет The Financial Times со ссылкой на экспертов и команду мессенджера.
Программное обеспечение, позволяющее получать доступ к данным о пользователе, было разработано израильской компанией NSO. Она позиционирует себя в качестве производителя программного обеспечения для спецслужб. Флагманский продукт фирмы — программа Pegasus. Она позволяет получать доступ к электронной почте и сообщениям в других программах, а также собирать информацию о местоположении пользователя. Эту программу компания описывает как средство борьбы с терроризмом и преступностью.
По данным FT, в начале мая команда WhatsApp обнаружила уязвимость, которая позволяет использовать такие программы. Распространители вредоносного кода способны передавать его, совершая звонки через мессенджер, даже если пользователи на них не отвечают. Уведомления о пропущенных звонках из журнала вызовов пропадают. Жертвами подобных кибератак в ряде случаев становились правозащитники, в том числе сотрудники организации Amnesty International.
В WhatsApp заявили, что работают над устранением уязвимости. В пятницу, 10 мая, было выпущено обновление для серверов компании, а 13 мая — для клиентов. «Имеются все признаки, что атака связана с частной компанией, известной сотрудничеством с правительственными структурами и занимающейся поставками шпионского программного обеспечения. Мы проинформировали об этом ряд правозащитных организаций, поделившись с ними имеющейся информацией, и работаем вместе с ними для того, чтобы уведомить о проблеме гражданское общество», — заявили в команде мессенджера.
В Amnesty International осудили подобное использование шпионских программ. «NSO Group продает свою продукцию правительствам, которые известны своими вопиющими нарушениями прав человека, предоставляя им инструменты для отслеживания активистов и критиков. Нападение на Amnesty International стало последней каплей», — заявила Данна Инглтон, заместитель директора Amnesty Tech. Она подчеркнула, что разработки NSO ставят под угрозу безопасность правозащитников, журналистов и активистов гражданского общества по всему миру.
В компании NSO, в свою очередь, заявили, что изучают то, могло ли их программное обеспечение использоваться со злоупотреблениями.
В середине апреля Microsoft сообщала, что обнаружила уязвимость почтового сервиса Outlook, которая давала возможность хакерам взломать ряд аккаунтов. Потенциально хакеры могли просмотреть адреса электронной почты, имена папок в хранилище писем, темы писем и контакты пользователя.
Попробуйте новую функцию «ГигаЧат» — общаться голосом
Какое вино подать к ужину, если не знаешь предпочтения гостей
Как приготовить говядину в вине по-бургундски
Чем занять детей, пока взрослые общаются за столом
Как легко завести разговор в компании, где все только что познакомились
О чём надо позаботиться, если собираешься позвать много гостей
Из каких сыров и ветчин собрать тарелку закусок к вину
Что делать, если пролил красное вино на белую скатерть
Какие есть правила классической сервировки стола
Какие игры можно предложить для взрослой компании дома
Как легко запомнить имена людей, которых тебе представили
