В мессенджере WhatsApp обнаружили брешь в системе безопасности, благодаря которой хакеры устанавливали на телефонах вредоносную программу для слежки за пользователями. Об этом пишет «BBC Русская служба».
Компания после обнаружения уязвимости проинформировала правоохранительные органы и экспертов по безопасности. Также в WhatsApp порекомендовали всем пользователям обновить приложение до последней версии с исправленной ошибкой.
По данным Financial Times, шпионскую программу разработала израильская фирма NSO Group, которую называют «торговцами кибероружием», поскольку она специализируется на продаже своей продукции спецслужбам. Главный продукт компании – шпионская программа Pegasus, способная незаметно для пользователя читать его сообщения, включить микрофон и камеру телефона, узнавать его местонахождение, а также передавать персональные данные.
Суть взлома телефонов через WhatsApp заключалась в том, что на мобильное устройство жертвы отправлялся голосовой звонок, с помощью которого устанавливалась вредоносная программа. При этом установка происходила даже если владелец телефона не отвечал. Информация о звонке могла и вовсе стереться из памяти телефона. Под атаку попадали как владельцы iPhone, так и смартфонов с ОС Android.
В NSO Group заявили, что Pegasus предоставляют только государственным агентам исключительно для расследования преступлений и борьбы с террористами. В NSO добавили, что проведут собственное расследование возможного злоупотребления программным обеспечением.
В WhatsApp предполагают, что хакерская атака была нацелена на конкретных людей. Брешь в мессенджере обнаружили, когда на телефон одного юриста пытались установить вирусное ПО. Имени пострадавшего не называют, но известно, что он приехал в Британию, чтобы помогать группе мексиканских журналистов, критикующих власть. Также он защищает диссидента из Саудовской Аравии, проживающего в Канаде. После обнаружения проблемы юрист подал в суд на NSO Group.
Правозащитники из Amnesty International также заявили, что в прошлом оказывались жертвами шпионских приложений, созданных израильской компанией. В связи с этим они направили петицию в суд Тель-Авива к израильскому Минобороны, требуя забрать лицензию у NSO Group.