פרצה בוואטסאפ מאיימת על פרטיות המשתמשים

פרצת אבטחה חמורה בתוכנת המסרונים הפופולארית וואטסאפ מסעירה כעת את הרשת, ואף הביאה את החברה עצמה להוציא הודעה לפיה יש לעדכן את התוכנה לגרסתה האחרונה. לדברי אנשי וואטסאפ, בגרסה העדכנית פרצת האבטחה תוקנה וניתן להשתמש בה ללא חשש.

 

בוואטסאפ טוענים אגב, כי הפרצה מתבססת על כלי ריגול טכנולגי שיוצר על ידי חברת סייבר ישראלית (NSO) המתמחה במתן שירותי ריגול מתוחכמים לשירותי ביון מדינתיים וגורמי ביטחון מערביים בעולם.

 

מה שמפתיע בפרצה החדשה הוא קלות ההתקנה שלה. כל שנדרש הוא להתקשר למותקף דרך האפליקציה, וכך תוכנת הריגול מושתלת אפילו במידה והנמען לא ענה, זאת משום שהמסך שלו מופעל וההתראה על השיחה עצמה למעשה חודרת אל המכשיר.

 

לאחר ההתקנה השקטה הזו, תוכנת הריגול (פגסוס שמה), שעל פי דיווחים פותחה בישראל, חושפת את למעשה את כל קבצי המכשיר בפני הגורם המרגל, וכך הוא יכול לראות לא רק את הודעות הוואטסאפ שעל המכשיר, אלא את כל המידע שמופיע בו, לרבות מידע אישי וכן למשוך ממנו קבצים.

 

הפריצה החמורה התגלתה לאחר שעורך דין לונדוני שחשד כי מרגלים אחריו פנה לחברת וואטסאפ, ובמעבדות שלה בדקו את מכשירו. מיד עם הגילוי, כך טוענים בחברה, עבדו בחברת המסרונים מסביב לשעון כדי לתקן אותה, וכעת לטענתם כל מי שיעדכן את גרסתו הוואטסאפ שלו יהיה מוגן.

 

ב"וואטסאפ" זעמו על מה שהם מכנים "טביעת אצבעות של חברת הריגול והסייבר הישראלית NSO, שכלי הריגול החדש מזכיר את מוצריה". בתגובה לכך, בחברה הישראלית, שספגה ביקורות בשנתיים האחרונות בעקבות הטענה שסייעה למשטרים רודניים, הוציאו הודעה לתקשורת בה הם מסרו: "לא מדובר בשום צורה בטכנולוגיה שלנו, אנו פועלים רק עם ממשלות וגורמים מורשים". מומחי טכנולוגיה סבורים שייתכן כי גורם אחר פיתח אינטרפרטציה משלו על הכלים של NSO, והחברה הישראלית עצמה כלל לא מעורבת בסיפור.

 

אז מה הנזק? נכון לעכשיו לא ידוע כמה מכשירים נפרצו בשיטה הקלה הזו, אך די ברור שכל מי שחושש שהוא יכול להיות יעד למעקב צריך לשדרג את גרסת הוואטסאפ שלו. והמלצה קטנה לסיום שתמיד יכולה לעזור - אם יש לכם חומר רגיש, דברים ותמונות שאתם לא רוצים שיתפרסמו, תשתדלו לאבטח אותם בצורה הטובה ביותר האפשרית ואל, פשוט אל, תשמרו אותם על מכשירים ניידים.  

 

טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו