Jeff Bezos a bezpečnostní chyba WhatsAppu

25. února 2020 | Blog, Lepkavý

V květnu roku 2018 obdržel Jeff Bezos v aplikaci WhatsApp na svém chytrém telefonu zprávu z účtu patřícího saúdskoarabskému korunnímu princi Mohammedovi bin Salmánovi. Bezos s korunním princem již dříve komunikoval v aplikaci, takže zpráva Bezose ani jeho tým kybernetické bezpečnosti nijak nevarovala. Forenzní vyšetření jeho telefonu však později ukázalo, že právě tato zpráva z WhatsAppu byla pravděpodobně zdrojem napadení jeho chytrého telefonu.

Jak se to stalo?

Zpráva korunního prince údajně obsahovala malware kód, který se implantoval do Bezosova zařízení. Škodlivý kód se choval jako trojský kůň a aktivoval se, jakmile Bezos soubor otevřel, aniž by spustil jakékoli alarmy nebo varování. Trojský kůň je specifický typ malwaru maskovaného jako legitimní počítačový program (v tomto případě se jednalo o souborovou přílohu ve WhatsAppu). Tato příloha měla zdánlivě užitečný účel, ale měla také skrytý a škodlivý účel, který ohrozil Bezosův chytrý telefon. Zda byl také napaden účet korunního prince na WhatsAppu, je třeba teprve zjistit a v současné době je předmětem vyšetřování. Připisování tohoto incidentu s hackerským útokem na telefon zřejmě naznačuje, že za útoky stál saúdskoarabský korunní princ, nicméně takové případy je vždy velmi obtížné prokázat.

Co se stalo, když se dovnitř dostali hackeři?

Jakmile se hackeři dostali do Bezosova smartphonu, útočník (útočníci) z něj stáhli gigabity dat, včetně fotografií a soukromých konverzací. Jak možná víte, vedlo to ke zveřejnění inkriminujících fotografií Bezose s milenkou, k velmi veřejnému rozvodu a k popichování na Oscarech Chrisem Rockem , to vše kvůli kybernetickému útoku.

Bezpečnostní chyby WhatsAppu

Aplikace WhatsApp se v poslední době stala terčem kritiky kvůli těmto kritickým chybám, které byly v uplynulém roce nahlášeny a opraveny. V aplikaci se stále mohou vyskytovat chyby, které vyžadují od uživatelů speciální kroky k ochraně před úspěšným útokem.

Například nedávný článek v online zpravodajství Forbesu napsal:

Tento víkend nás kamarádka v skupinovém chatu varovala, abychom neotevírali zprávy od ní – byla napadena hackery, řekla, a neměli bychom „sdělovat žádná šestimístná čísla“. Zdá se, že útočníci získali přístup k jejímu účtu WhatsApp a ukořistili telefonní čísla členů skupiny. Poté mohli ostatním členům skupiny poslat zprávy přes WhatsApp, ve kterých jim sdělili, že brzy dostanou SMS zprávu a zda by jí ji mohli prosím poslat zpět.

Útočník stojící za hacknutým účtem WhatsApp se snažil získat šestimístný ověřovací kód, který byl rozesílán přátelům. S tímto kódem útočník v podstatě může převzít kontrolu nad účtem WhatsApp a mít ho na nelegitimním zařízení. Když si někdo nainstaluje WhatsApp na nové zařízení, tento šestimístný PIN se použije k ověření, zda je účet skutečně propojen se správným uživatelem. Je to podobné útoku typu SIM Swapping , který zahrnuje převzetí kontroly nad telefonem oběti výměnou SIM karet. Pokud se vám to stane, přečtěte si prosím toto vysvětlení , co dělat, od samotného WhatsAppu.

Co lze udělat?

Nejprve můžete aplikaci smazat a přestat ji používat, dokud se nezlepší její zabezpečení. Protože je to pro mnohé z vás nepravděpodobné, existují důležité kroky, které je třeba podniknout, abyste se před těmito riziky převzetí účtu WhatsApp bránili. V aplikaci WhatsApp si nastavte PIN kód pro ochranu svého účtu. Nezapomeňte si také nastavit e-mailovou adresu, abyste se mohli vrátit ke svému účtu, pokud byste PIN kód zapomněli. Ten je oddělený od předchozího šestimístného kódu zmíněného dříve, který se používá k ověřování nových instalací. Nastavení této funkce WhatsApp se nazývá „dvoufázové ověřování“ nebo „ dvoufaktorové ověřování “ (2FA). Nastavení 2FA na všech vašich důležitých účtech je osvědčeným postupem, který CyberHoot důrazně doporučuje k obraně před útočníky.

Zdroje:

Uživatelé WhatsAppu, pozor: Tento hloupě jednoduchý nový hack vás vystavuje riziku – zde je to, co dělat

Jak byl hacknut iPhone X Jeffa Bezose