ALLMÄNNA brister i utformningen av WhatsApp gör att brottslingar kan bläddra igenom dina datafiler.
WhatsApp-användare som har iPhones uppmanas att omedelbart uppdatera sina applikationer för att försvara sig mot attacken.
2
Det farliga WhatsApp-felet gör det möjligt att kika på dina filer
Buggen gör det möjligt för hackare att utföra en serie smarta manövrer för att läsa filer på din PC eller Mac.
Det upptäcktes av cyber-experten PerimeterX Gal Weizman, som avslöjade attacken i ett blogginlägg.
Det här felet påverkar iPhone-ägare som ansluter sina telefoner till datorer med WhatsApp Desktop.
Denna mycket populära applikation låter dig chatta med vänner eller kollegor på en PC eller Mac som är länkad till din mobil.
2
Den onda texten kommer att se ut som en normal länkKredit: PerimeterX
Cyber-whiz Weizman upptäckte att han kan använda JavaScript för att komma åt din dators privata filer.
Detta kommer att inkludera känsliga dokument, foton eller videor.
Attacken omfattade falska länkar som ser ut som riktiga och säkra webbplatser inom WhatsApp.
Men om du klickar på en av dessa länkar tillåter det hackaren att “läsa” filen från din dator.
Facebook, som har WhatsApp, berömde meddelandeprogrammet som mycket säkert och säkert – men det senaste felet tvivlar på påståendet.
I ett uttalande sa en WhatsApp-talesman: “Vi arbetar regelbundet med ledande säkerhetsforskare för att ligga före potentiella hot mot våra användare.
“I det här fallet fixade vi ett problem som teoretiskt kan påverka iPhone-användare som klickade på skadliga länkar när de använde WhatsApp på deras skrivbord.
“Buggen fixades omedelbart och har tillämpats sedan mitten av december.”
Hur man undviker detta WhatsApp-hack
WhatsApp fixade ett fel i december, så det är viktigt att uppdatera din ansökan till den senaste versionen.
Uppdatera WhatsApp-applikationen på din iPhone och även WhatsApp Desktop på din dator.
Du måste också veta om länken du klickade på i WhatsApp.
Forskare säger att det finns flera sätt att ta reda på om WhatsApp-meddelanden har manipulerats.
“De bör leta efter text som kan se mer ut som en kodkod än som legitim text.
“Skadliga meddelanden kan bara fungera om de innehåller texten” javascript: “, så användarna måste vara medvetna om detta uppslag om koden är synlig.
“Användare måste vara försiktiga och undvika att öppna alla länkar som skickas av okända konton.
“Förhandsvisningar av banners och URL-adresser kan vara vilseledande – även om det verkar vara legitimt bör användare bara öppna det när de tas emot från en betrodd källa.”
WhatsApp bekräftar också att det inte finns några bevis för att felet missbrukats.
WhatsApp-tricks avslöjar den exakta mängden text du har skickat till vänner
WhatsApp – en kort historia
Här är vad du behöver veta …
- WhatsApp skapades 2009 av datorprogrammerare Brian Acton och Jan Koum – tidigare Yahoo-anställda
- Detta är en av de mest populära meddelandetjänsterna i världen
- Koum kommer med namnet WhatsApp eftersom det låter som “vad som händer”
- Efter ett antal justeringar släpptes applikationen med en meddelandekomponent i juni 2009, med 250 000 aktiva användare
- Ursprungligen gratis men bytte till betalda tjänster för att undvika alltför snabb tillväxt. Sedan 2016 blir det gratis igen för alla användare
- Facebook köpte WhatsApp Inc. i februari 2014 för 19,3 miljarder dollar (14,64 miljarder pund)
- Den här applikationen är mycket populär eftersom alla meddelanden är krypterade under transitering och stänger av snooper
- Från och med januari 2018 har WhatsApp mer än 1,5 miljarder användare över hela världen
#
I andra nyheter avslöjar vi hur du kan ta reda på om någon har blockerat dig på WhatsApp.
Upptäck några av de bästa WhatsApp-tricks du kan prova idag.
WhatsApp börjar visa annonser till dig och människor hotar att ta bort sina konton.
Och vi avslöjade nyligen den nya WhatsApp-funktionen som kom till din mobil år 2020.
Lita du på Facebook och WhatsApp för att skydda din integritet? Låt oss veta i kommentarerna!
Vi betalar för din berättelse! Har du en historia för The Sun Online Tech & Science team? Skicka e-post till oss [email protected]
