Najväčší únik v histórii: Útočníci získali prístup k 3,5 miliardám účtov na WhatsApp
Bezpečnostní experti z Rakúska sa postarali o šokujúci odhaliť vo svete digitálnej komunikácie. Získali prístup k 3,5 miliardám telefónnych čísel na populárnej aplikácii WhatsApp. Táto skutočnosť odhaľuje závažné bezpečnostné slabiny platformy, ktorú používa značná časť populácie.
Zupeľný charakter útoku spočíval v osobe notoricky známych pluginov a algoritmov, ktoré uľahčovali neobmedzené vyhľadávanie používateľských profilov. Vzhľadom na to, že sa dalo získať viac ako 100 miliónov telefónnych čísel za necelú hodinu, tento incident bol označený za „najväčší únik dát v histórii” odborníkmi z magazínu Heise.
Používatelia, ktorí zverejnili svoje profilové fotografie alebo stavové texty s verejne dostupnými informáciami, boli obzvlášť zraniteľní. Získané údaje odhalili nielen telefónne čísla, ale aj politické názory, náboženské vyznania, odkazy na zoznamovacie profily a dokonca aj e-mailové adresy vládnych zamestnancov.
Vedci našli 77 miliónov profilových fotografií severoamerických používateľov. Tieto dáta tvoria obrovský balík, ktorý môže byť použitý na vytvorenie vzorov a profilov používateľov, čo otvára dvere různým formám zneužitia.
Prečo je situácia alarmujúca?
Každý, kto sa objaví v zverejnených zoznamoch, sa stáva terčom spamu, phishingu a iných podvodných praktík. Pri množstve aktívnych účtov v Číne a Mjanmarsku, kde je WhatsApp zakázaný, môže byť ich používanie pre niektorých jednotlivcov životu nebezpečné.
Analýza odhalila, že zločinci využívajú rovnaké bezpečnostné kľúče na kontakte s obetami, čo naznačuje existence organizovaných podvodníckych sietí. Podľa štúdie WhatsApp používajú celosvetovo približne 81 % majiteľov Android zariadení, čo len zvyšuje závažnosť problému.
Reakcia Meta je pomalá ako slimák
Napriek viacerým upozorneniam od septembra 2024, Meta, materská spoločnosť WhatsApp, problém dlhodobo ignorovala. Výskumníci stále čelili len označeniam hlásení ako „duplikáty” alebo „neaplikovateľné”. Až hrozba zverejnenia donútila Meta konať a začať spoluprácu s odborníkmi.
Spoločnosť prijala opatrenia na posilnenie bezpečnosti, hoci to prišlo až po značnom oneskorení. Manažér WhatsAppu, Nitin Gupta, uznal prácu výskumníkov a vyjadril vďaku za zodpovednú spoluprácu, pričom zároveň poprel, že by netflix situáciu zneužívali zločinci.
Odporúčania pre používateľov
Odborníci odporúčajú používateľom upraviť nastavenia svojich profilových obrázkov a stavových textov tak, aby boli prístupné len ich kontaktom. Zmeny sa dajú vykonať v sekcii Ochrana súkromia v nastaveniach aplikácie. Našťastie, samotné správy WhatsApp zostávajú zabezpečené end-to-end šifrovaním, hoci problém predstavujú metadáta okolo správ, ktoré by mohli byť podceňované. Tieto údaje môžu byť dramaticky využité na demaskovanie osobných informácií jednotlivcov.
Celá situácia zdôrazňuje potrebu dôkladného posúdenia bezpečnosti našich online interakcií. Zaradenie silnejších bezpečnostných opatrení a rozumný prístup k zverejňovaniu osobných informácií sú kľúčové, aby sme minimalizovali riziko v digitálnom prostredí.
