Το κενό ασφαλείας που εντοπίστηκε από την εταιρεία ασφαλείας CheckPoint, θα μπορούσε να θέσει σε κίνδυνο την ασφάλεια των προσωπικών δεδομένων περίπου 200 εκατομμυρίων χρηστών αφού επιτρέπει σε τρίτους να διανείμουν κακόβουλο λογισμικό, συμπεριλαμβανομένου ransomware, τα θύματα του οποίου θα πρέπει να καταβάλουν στους εγκληματίες ένα χρηματικό ποσό προκειμένου να ανακτήσουν πρόσβαση στα αρχεία τους που είναι αποθηκευμένα σε ηλεκτρονικούς υπολογιστές, tablets ή smartphones.
Η εταιρεία ασφαλείας ειδοποίησε τους υπεύθυνους της υπηρεσίας ανταλλαγής μηνυμάτων στα τέλη του περασμένου μήνα σχετικά με το ζήτημα, η οποία με τη σειρά της διέθεσε άμεσα το ανάλογο διορθωτικό. Η CheckPoint στην ανακοίνωσή της προτρέπει όλους τους χρήστες του WhatsApp να κατεβάσουν και να εγκαταστήσουν άμεσα το διορθωτικό ώστε να αποφύγουν να πέσουν θύματα της δράσης των χάκερς.
Η διαδικτυακή έκδοση της εφαρμογής WhatsApp αποτελεί μια παρεμφερή έκδοση της υπηρεσίας για συσκευές κινητής τηλεφωνίας και η οποία επιτρέπει στους χρήστες να ανοίξουν τα μηνύματα, τις εικόνες καθώς και άλλο περιεχόμενο που αποστέλλεται σε ένα smartphone μέσω του web browser τους.
Το μόνο που χρειάζεται να κάνει ένας χάκερ προκειμένου να εξαπολύσει την επίθεσή του είναι να γνωρίζει τον αριθμό του κινητού τηλεφώνου του θύματός του. Μόλις ο χρήστης ανοίξει ένα αρχείο με την μορφή επιχειρηματικής κάρτας που αποστέλλει ο χάκερ, ενεργοποιείται το κακόβουλο λογισμικό.
«Μόλις ενεργοποιηθεί το κακόβουλο λογισμικό, επιχειρεί να κατεβάσει και να μολύνει το σύστημα του χρήστη με ransomware», αναφέρεται στην ανακοίνωση της CheckPoint.
Η CheckPoint ειδοποίησε την υπηρεσία WhatsApp σχετικά με το σφάλμα στις 21 Αυγούστου και μία εβδομάδα αργότερα η εταιρεία διέθεσε το διορθωτικό.
