Разработчики мессенджера WhatsApp исправили брешь, которая позволяла злоумышленникам удаленно устанавливать шпионское ПО на телефоны пользователей, в то время как неопределенное количество людей сделало это с помощью коммерческого комплекса для слежения, которые обычно продают государствам, передаёт УНН со ссылкой на TechCrunch.
Так, некая уязвимость была обнаружена в приложении WhatsApp, принадлежащем Facebook, в начале мая, подтвердила компания. По-видимому, в программе аудиозвонка приложения была ошибка, позволяющая вызывающему абоненту совершить установку шпионского ПО на вызываемое устройство независимо от того, ответили на вызов или нет.
Сама шпионская программа, которая предположительно была установлена на устройствах – это ПО Pegasus, разработанное израильской компанией NSO Group, пишет издание. Предполагается, что компания, которая создала вредоносное ПО, предоставляет "уполномоченным правительствам технологии, которые помогают им бороться с терроризмом и преступностью".
Компания WhatsApp в свою очередь заявила, что подозревает, что целью было относительно небольшое количество пользователей.
Получив уведомление о существовании проблемы, компания заявила, что для внесения необходимых изменений в инфраструктуру мессенджера потребуется менее 10 дней.
"WhatsApp призывает людей обновиться до последней версии нашего приложения, а также поддерживать свою мобильную операционную систему в актуальном состоянии для защиты от потенциальных целевых эксплойтов, предназначенных для компрометации информации, хранящейся на мобильных устройствах", — говорится в сообщении компании.
Компания WhatsApp не упоминала NSO Group в своих комментариях, но в то же время, как считает автор статьи, в заявлении компании на это явно намекают.
"Эта атака имеет все признаки (деятельности – ред.) частной компании, которая, как известно, сотрудничает с правительствами в поставке шпионских программ, которые, как сообщается, принимают на себя функции операционных систем мобильных телефонов", — говорится в заявлении.
Сообщается, что WhatsApp также уведомил министерство юстиции США и "ряд правозащитных организаций" об этой проблеме.