Αν το WhatsApp είναι μόνιμα ανοιχτό στο κινητό σας –και για τους περισσότερους είναι– τότε αυτή η είδηση δεν αφορά «κάποιους άλλους». Αφορά εσάς. Και μάλιστα άμεσα.
Τις τελευταίες ημέρες, ειδικοί κυβερνοασφάλειας κρούουν τον κώδωνα του κινδύνου για μια επικίνδυνη λειτουργία του WhatsApp που μπορεί να ανοίξει την πόρτα σε χάκερ, χωρίς ο χρήστης να κάνει το παραμικρό λάθος.
Το πρόβλημα εντοπίστηκε από την ομάδα Google Project Zero, η οποία ειδικεύεται στον εντοπισμό σοβαρών κενών ασφαλείας σε δημοφιλείς εφαρμογές. Σύμφωνα με τα ευρήματα, χάκερ μπορούσαν να εκμεταλλευτούν τη λειτουργία αυτόματης λήψης πολυμέσων του WhatsApp, στέλνοντας κακόβουλα αρχεία απευθείας σε κινητά τηλέφωνα.
Το ανησυχητικό στοιχείο; Τα αρχεία κατέβαιναν αυτόματα, χωρίς ο χρήστης να τα ανοίξει ή καν να καταλάβει τι συμβαίνει.
Οι κυβερνοεγκληματίες φέρεται να δημιουργούσαν ψεύτικες ομαδικές συνομιλίες, προσκαλώντας ανυποψίαστους χρήστες. Αν κάποιος προστεθεί σε μια τέτοια ομάδα, το WhatsApp –με τις εργοστασιακές ρυθμίσεις– μπορεί να αποθηκεύσει αυτόματα φωτογραφίες, βίντεο ή έγγραφα.
Αν το αρχείο είναι μολυσμένο, η ζημιά μπορεί να έχει ήδη γίνει:
πρόσβαση σε προσωπικά δεδομένα
πιθανή εγκατάσταση κακόβουλου λογισμικού
παρακολούθηση της συσκευής
Και όλα αυτά χωρίς κανένα “κλικ” από τον χρήστη.
Η «ένοχη» ρύθμιση
Η βασική αδυναμία εντοπίζεται στη λειτουργία:
Αυτόματη λήψη πολυμέσων
Μια ρύθμιση που πολλοί έχουν ενεργοποιημένη από συνήθεια, για ευκολία ή απλώς επειδή δεν την έχουν πειράξει ποτέ.
Οι ειδικοί της Malwarebytes είναι ξεκάθαροι: η αυτόματη λήψη αρχείων είναι πλέον σοβαρό ρίσκο.
Τι πρέπει να κάνετε άμεσα
Ενημερώστε το WhatsApp στην πιο πρόσφατη έκδοση
Η εταιρεία έχει κυκλοφορήσει διορθώσεις ασφαλείας, αλλά αυτές δεν αρκούν από μόνες τους.
Απενεργοποιήστε την αυτόματη λήψη πολυμέσων
Έτσι, κανένα αρχείο δεν θα αποθηκεύεται χωρίς τη δική σας επιλογή.
Πώς γίνεται σε Android
Ανοίξτε το WhatsApp
Πατήστε τις τρεις τελείες επάνω δεξιά → Ρυθμίσεις
Επιλέξτε Αποθηκευτικός χώρος και δεδομένα
Στην ενότητα Αυτόματη λήψη πολυμέσων:
«Κατά τη χρήση δεδομένων κινητής»
«Κατά τη σύνδεση σε Wi-Fi»
«Κατά την κυκλοφορία»
Σε καθεμία, αποεπιλέξτε όλα τα αρχεία (Φωτογραφίες, Ήχος, Βίντεο, Έγγραφα)
Πατήστε OK
Αν το κάνατε σωστά, θα βλέπετε παντού την ένδειξη: «Δεν υπάρχουν πολυμέσα»
Ένα ακόμη κρίσιμο βήμα που πολλοί αγνοούν
Οι ειδικοί συνιστούν επίσης να περιορίσετε ποιος μπορεί να σας προσθέσει σε ομάδες WhatsApp.
Αυτό γίνεται από:
Ρυθμίσεις → Απόρρητο → Ομάδες
και επιλέγοντας «Οι επαφές μου» ή «Οι επαφές μου εκτός από…»
Έτσι κόβετε τη βασική «δίοδο» που χρησιμοποιούν οι επιτιθέμενοι.
Γιατί αυτό το θέμα αφορά όλους
Το WhatsApp χρησιμοποιείται καθημερινά από δισεκατομμύρια ανθρώπους. Ακριβώς γι’ αυτό αποτελεί ελκυστικό στόχο. Το συγκεκριμένο περιστατικό δείχνει κάτι απλό αλλά κρίσιμο: στην ψηφιακή εποχή, η ευκολία συχνά κοστίζει ασφάλεια.
Με δύο–τρεις σωστές ρυθμίσεις, μπορείτε να κλείσετε μια πολύ επικίνδυνη χαραμάδα. Αν δεν το κάνετε, μπορεί να μην καταλάβετε ποτέ πότε –και πώς– παραβιαστήκατε.
Και στο WhatsApp, η σιωπή… δεν είναι πάντα αθώα.
