Павел Дуров в своём канале предупредил подписчиков о бреши в WhatsApp, про которую разработчики рассказали на прошлой неделе. Уязвимость позволяет хакерам получить полный доступ к содержимому на смартфонах пользователей. Всё, что нужно злоумышленнику — это отправить вредоносное видео или запустить видеозвонок с жертвой в приложении.
Абсолютно идентичные уязвимости, ставящие под угрозу пользовательские устройства целиком, в WhatsApp находили ежегодно в 2017–2020 годах. А до 2016-го в мессенджере вообще не было шифрования, подчеркнул основатель Telegram. Вполне возможно, добавил он, что прямо сейчас в WhatsApp есть другие похожие уязвимости.
Дуров уверен, что новая находка неслучайна, а бреши — это специально оставленные в коде бэкдоры. И когда обнаруживается один, разработчики устраняют его и просто внедряют другой. Так что решить проблему обновлением до последней версии не получится.
От взлома не защищён никто независимо от состояния и статуса: в 2020 году через WhatsApp был взломан телефон Джеффа Безоса, который на тот момент был богатейшим человеком на планете. Хакеры смогли завладеть всеми данными со всех приложений на устройстве после того, как бизнесмен получил в WhatsApp зараженный вирусом видеофайл.
Дуров пишет, что давно удалил WhatsApp со всех своих гаджетов, и призвал пользователей отказаться от приложения, которое «служит инструментом слежки уже 13 лет». Вместе с тем он отметил, что не пытается навязывать Telegram: сейчас мессенджер насчитывает более 700 млн активных пользователей и получает более 2 млн новых в день.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.
Telegram does not encrypt messaged end-to-end by default. There is also no such option for group chats.
The media always reports what he says, but they never write about actual security.