Szeptember végén egy igen súlyos, nulladik napi sebezhetőségre derült fény a WhatsAppban. Az integer overflow nevű biztonsági rés lehetővé tette a hackerek számára, hogy távolról hozzáférést kapjanak a felhasználó telefonjához, majd arról minden egyes adatot megszerezzenek.
Erre reagált most a Telegram atyja, Pavel Durov. A szakember igen élesen fogalmazott, szerinte ugyanis minden felhasználónak törölnie kellene a készülékeiről a WhatsAppot, aki nem szeretné, hogy idegen kezekbe kerüljenek az adatai – és nem azért, mert most biztonsági rést találtak a kódjában. A szakember szerint a program már 13 éve, vagyis indulása óta egy megfigyelésre alkalmas eszköz.
Durov arról is írt a Telegramon, hogy a – mostani esettől függetlenül – a hackerek képesek teljes mértékben hozzáférni a WhatsAppon keresztül a felhasználó telefonjához, így pedig az azon tárolt adatokhoz is – összegezte Durov posztját a Benzinga. A szakember felidézte, hogy 2020-ban Jeff Bezos telefonját is sikerült feltörni: „nem számít, hogy te vagy a világ leggazdagabb embere, ha ott van a telefonodon a WhatsApp, minden adatod elérhető” – jelentette ki Durov.
Egymilliónál is több WhatsApp-használó jelszavát lopták el, feltörték a fiókjaikat
Három kínai vállalat ellen indított pert a Facebook mögött is álló Meta, állítják, a cégek nem hivatalos WhatsApp alkalmazások segítségével ellopták az azokba bejelentkező felhasználók adatait.
A WhatsApp már jelezte, hogy sikerült befoltoznia a rést, amit a vállalat kritikus minősítéssel illetett, és ami elsősorban az androidos alkalmazást érintette. A cég szerint még azelőtt sikerült kijavítani, hogy bármiféle bizonyítékát találták volna annak, hogy azt bármelyik hacker kihasználja.
Az igazsághoz azért az is hozzátartozik, hogy a Telegram csak a felhasználó és a szerverei, nem pedig a két felhasználó közötti csatornát titkosítja, így az üzenetváltások sebezhetőbbek lehetnek.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
