Основатель Telegram Павел Дуров предупредил о "дыре" в безопасности мессенджера WhatsApp. Дуров уверен, что уже в течение 13 лет WhatsApp является инструментом слежки. Эксперты эти заявления оценивают скептически.
По словам Дурова, хакеры могли иметь полный доступ ко всему содержимому смартфонов с установленным WhatsApp. из-за уязвимости, о которой сообщил сам WhatsApp на прошлой неделе. "Все, что хакеру нужно сделать, чтобы получить доступ к вашему телефону, - отправить вредоносное видео или начать видеозвонок", - говорилось в сообщении. Для защиты предлагается обновить приложение до новейшей версии.
Но Дуров убежден, что новое обновление не поможет потенциальным жертвам взлома защитить свои гаджеты, так как подобные бреши в защите возникают регулярно. "Каждый год мы узнаем о новой проблеме в WhatsApp, которая ставит под угрозу все устройства пользователей. Такие проблемы вряд ли случайны - они заложены бэкдорами. Если обнаружен один бэкдор и его нужно удалить, добавляется другой", - утверждает он.
Бэкдор - это "черный ход" в программу, позволяющий получить доступ ко всем ее данным без взлома. Он закладывается на этапе разработки и является так называемой недокументированной возможностью.
Данные баги могли позволить атакующему исполнить произвольный код от имени приложения WhatsApp на устройстве жертвы, то есть получить полный контроль над приложением, соглашается с оценкой угрозы Николай Анисеня, руководитель группы исследований безопасности мобильных приложений Positive Technologies. Однако эксперт сомневается, что наличие таких брешей является частью какого-либо плана. "Мобильные операционные системы (ОС) разграничивают доступ приложений к данным друг друга. Например, WhatsApp не имеет доступа к контейнеру вашего мобильного банка. Для того чтобы злоумышленники могли обойти данную защиту, им потребуется либо подходящая уязвимость в приложении мобильного банка, либо уязвимость в самой ОС: например, повышение привилегий для обхода песочниц Sandbox", - говорит эксперт. К уязвимости в WhatsApp эти потенциальные сценарии не имеют отношения, уверен он.
Ставьте лайки и подписывайтесь на наш канал!
Подписывайтесь на наши группы: