В WhatsApp обнаружили уязвимость для программ слежки
В приложении мессенджера WhatsApp содержится уязвимость, которая делает возможным использование программ слежения за пользователями, пишет The Financial Times со ссылкой на экспертов и команду мессенджера.
Программное обеспечение, позволяющее получать доступ к данным о пользователе, было разработано израильской компанией NSO. Она позиционирует себя в качестве производителя программного обеспечения для спецслужб. Флагманский продукт фирмы — программа Pegasus. Она позволяет получать доступ к электронной почте и сообщениям в других программах, а также собирать информацию о местоположении пользователя. Эту программу компания описывает как средство борьбы с терроризмом и преступностью.
По данным FT, в начале мая команда WhatsApp обнаружила уязвимость, которая позволяет использовать такие программы. Распространители вредоносного кода способны передавать его, совершая звонки через мессенджер, даже если пользователи на них не отвечают. Уведомления о пропущенных звонках из журнала вызовов пропадают. Жертвами подобных кибератак в ряде случаев становились правозащитники, в том числе сотрудники организации Amnesty International.
В WhatsApp заявили, что работают над устранением уязвимости. В пятницу, 10 мая, было выпущено обновление для серверов компании, а 13 мая — для клиентов. «Имеются все признаки, что атака связана с частной компанией, известной сотрудничеством с правительственными структурами и занимающейся поставками шпионского программного обеспечения. Мы проинформировали об этом ряд правозащитных организаций, поделившись с ними имеющейся информацией, и работаем вместе с ними для того, чтобы уведомить о проблеме гражданское общество», — заявили в команде мессенджера.
В Amnesty International осудили подобное использование шпионских программ. «NSO Group продает свою продукцию правительствам, которые известны своими вопиющими нарушениями прав человека, предоставляя им инструменты для отслеживания активистов и критиков. Нападение на Amnesty International стало последней каплей», — заявила Данна Инглтон, заместитель директора Amnesty Tech. Она подчеркнула, что разработки NSO ставят под угрозу безопасность правозащитников, журналистов и активистов гражданского общества по всему миру.
В компании NSO, в свою очередь, заявили, что изучают то, могло ли их программное обеспечение использоваться со злоупотреблениями.
В середине апреля Microsoft сообщала, что обнаружила уязвимость почтового сервиса Outlook, которая давала возможность хакерам взломать ряд аккаунтов. Потенциально хакеры могли просмотреть адреса электронной почты, имена папок в хранилище писем, темы писем и контакты пользователя.
МИД Испании заявил, что Европе придется восстановить отношения с Россией
Путин заявил, что Трамп «наведет порядок» среди европейских политиков
Как сейчас выглядит место взрыва в ЖК «Алые паруса»
Создатель батальона «Арбат» скончался в реанимации после взрыва в ЖК «Алые паруса»
Президент Польши предрек бум преступности по завершении боев на Украине
Кадры с места взрыва в холле московского ЖК «Алые паруса». Видео
РБК запускает винный салон. Расписание
Россияне установили новый рекорд по потреблению минтая
Читайте РБК в Telegram! Подборка наших каналов
Сколько криптотрейдеры потеряли за сутки из-за падения рынка
Трамп пригрозил ЕС пошлинами на автомобили
Бейонсе стала самой титулованной артисткой «Грэмми» в истории
