Администрация мессенджера WhatsApp подтвердила наличие уязвимости, связанной с функцией звонков в приложении, сообщает РИА Новости со ссылкой на телеканал Sky News.
По словам представителей компании, проблему обнаружили в начале мая. Она проявилась при тестировании новых инструментов для повышения безопасности данных при звонках. Пользователям порекомендовали обновить мессенджер до последней версии, чтобы избежать возможной утечки информации.
На прошлой неделе газета Financial Times сообщила о наличии в мессенджере уязвимости, позволяющей злоумышленникам устанавливать на смартфоны шпионские программы.
По данным издания, установить вредоносное ПО на телефон можно с помощью функции звонков в приложении, причем код мог передаваться даже в том случае, если пользователи не отвечали на входящие звонки с незнакомого номера и не перезванивали.
Компания WhatsApp, приложением которого пользуются 1,5 миллиарда человек по всему миру, в начале мая обнаружила, что злоумышленники могли устанавливать вредоносное программное обеспечение на iPhone и телефоны с системой Android с помощью звонков на них через приложение.
Как сказал изданию распространитель шпионского программного обеспечения, вредоносный код, разработанный израильской компанией NSO Group, мог передаваться даже в том случае, если пользователи не отвечали на звонок, а сами звонки часто пропадали из журналов вызовов.
По словам человека, знакомого с проблемой, WhatsApp находится на очень ранней стадии собственного расследования, чтобы оценить, сколько телефонов стало жертвой этого метода.
«У этой атаки обнаружены признаки частной компании, которая известна сотрудничеством с правительствами в области поставки шпионского ПО, которое берет на себя функции операционных систем мобильных телефонов. Мы связались с рядом правозащитных организаций с тем, чтобы поделиться информацией и работать над уведомлением гражданского общества», — цитирует агентство компанию.
По словам источника, знакомого с этим вопросом, на прошлой неделе WhatsApp сообщил о проблеме министерству юстиции США.