Vulnerabilitatea WhatsApp la care să fii atent!

Cercetătorii de la Symantec au demonstrat mai multe moduri în care atacatorii pot manipula fișierele media trimise prin aplicațiile WhatsApp și Telegram. Astfel, infractorii cibernetici ți-ar putea fura bani, ar putea să te păcălească, să-ți modifice fotografiile și să te facă să crezi știrile false.

Vulnerabilitatea se numește "Media File Jacking" și atacatorii exploatează faptul că orice aplicație instalată pe un telefon poate accesa și rescrie fișiere salvate într-un spațiu de stocare extern (card microSD), inclusiv fișierele salvate de alte aplicații instalate pe același dispozitiv.

WhatsApp pe Android salvează în mod implicit toate fișierele pe un spațiu de stocare extern (card microSD). Telegram salvează fișierele pe dispozitiv, iar acestea nu sunt accesibile altor aplicații, dar utilizatorii pot alege ca acele fișiere să fie salvate pe un card microSD, folosind opțiunea "Save to Gallery" atunci când vor să redistribuie fișiere media pe alte aplicații precum Gmail, Facebook Messenger sau WhatsApp.

Ce să faci ca să nu pățești și tu? Mergi la setări la WhatsApp, la categoria Chats, apoi debifezi "media visibility". În cazul Telegram, debifezi "Save to Gallery" din Chat Settings.

Problema ar putea fi rezolvată cu totul de Google prin versiunea Android Q datorită funcției numite Scoped Storage, ce schimbă modul în care aplicațiile au acces la fișierele din mediile de stocare externe.

sursa articol: www.playtech.ro