Door een WhatsApp-beveiligingsfout konden hackers spionagesoftware installeren via spraakoproepen

Categorie: Siliconen vallei Geplaatst 14 mei

De kwetsbaarheid is vrijdag verholpen, maar het is een klap voor een bedrijf dat er prat op gaat beveiligde communicatie aan zijn 1,5 miljard gebruikers, gebruikmakend van end-to-end encryptie.

De details: De veiligheidsgat laat een aanvaller berichten op het apparaat van het doelwit lezen. Het gebruikte de functie voor spraakoproepen van WhatsApp om iemand te bellen en vervolgens bewakingssoftware te installeren, zelfs als de oproep niet werd opgenomen. De oproep verdween vaak uit het oproeplogboek van het apparaat. Het werd eerder deze maand ontdekt door het eigen beveiligingsteam van WhatsApp. Het was gericht op specifieke gebruikers en is ontwikkeld door het Israëlische beveiligingsbedrijf NSO Group, volgens de Financiële tijden .

Wie zit erachter? De ontwikkeling ervan is waarschijnlijk geregisseerd door een regering en de vermoedelijke aanvallen waren gericht op specifieke individuen, zei WhatsApp. Het noemde geen van hen.

Wat moet ik doen? Zorg ervoor dat je de nieuwste versie van WhatsApp gebruikt. Hoewel je telefoon mogelijk al sinds vrijdag automatisch is bijgewerkt, is het de moeite waard om te controleren. Voor Android-apparaten is dat het openen van de Google Play Store en kijken in Mijn Apps & Games om te zien of WhatsApp moet worden bijgewerkt of niet. De nieuwste versie is 2.19.134. Voor iOS moet je de App Store controleren en ervoor zorgen dat je WhatsApp-versie 2.19.51 gebruikt.

Meld u hier aan om uw dosis van het laatste must-read nieuws uit de wereld van opkomende technologie te ontvangen in onze dagelijkse nieuwsbrief The Download.