Unato\u010d enkripciji poruka na WhatsAppu, va\u0161 korisni\u010dki ra\u010dun svejedno je izlo\u017een opasnostima.<\/p>\n\n\n\n
WhatsApp je popularna i pristupa\u010dna aplikacija za razmjenu poruka i poziva. Ona nudi velik broj sigurnosnih zna\u010dajki poput enkripcije poruka na dva kraja koja, me\u0111u ostalim, poruke \u010dini privatnima. Koliko god ove sigurnosne mjere bile dobre, WhatsApp i dalje nije imun na hakerske napade koji mogu ugroziti sigurnost va\u0161ih poruka i kontakata.<\/p>\n\n\n\n
S tim znanjem se, dodu\u0161e, mo\u017eemo puno lak\u0161e pripremiti na potencijalne napade te poduzeti konkretne poteze pri izbjegavanju digitalnih prijetnji. Ovo su naj\u010de\u0161\u0107e prijevare i hakerske zamke koje kolaju WhatsAppom.<\/p>\n\n\n\n
Inficirani GIF-ovi<\/strong><\/em><\/p>\n\n\n\n Sigurnosni stru\u010dnjak Awakened je krajem 2019. otkrio ranjivost u WhatsAppu pomo\u0107u koje napada\u010d mo\u017ee preuzeti kontrolu nad aplikacijom kori\u0161tenjem GIF-a. Napad iskori\u0161tava na\u010din na koji WhatsApp obra\u0111uje slike nakon \u0161to korisnik otvara pogled na galeriju kad \u0161alje slike.<\/p>\n\n\n\n Aplikacija u tom trenu obra\u0111uje GIF kako bi prikazala njegovu kratku verziju, a GIF, s obzirom da sadr\u017ei nekoliko enkodiranih slika, u jednoj od njih mo\u017ee sakriti kod. Ako haker po\u0161alje maliciozni GIF, hakeri mogu ugroziti cijelu povijest razgovora te dobiti uvid u datoteke, fotografije i videe koje \u0161aljemo putem aplikacije.<\/p>\n\n\n\n Ranjivost je utjecala na verzije WhatsAppa sve do ina\u010dice 2.19.230 na Androidu 8.1 i 9. Awakened je, na sre\u0107u, razotkrio ranjivost, a Facebook je izdao zakrpu. Za za\u0161titu od ovog problema \u2013 a\u017eurirajte WhatsApp.<\/p>\n\n\n\n Napad glasovnim pozivom Pegasus<\/strong><\/em><\/p>\n\n\n\n Jo\u0161 jedna ranjivost WhatsAppa otkrivena je po\u010detkom 2019. Ovaj napad hakerima je dozvolio pristup ure\u0111aju jednostavnim glasovnim pozivom. \u010cak da meta ne odgovori na poziv, napad \u0107e i dalje biti u\u010dinkovit, \u0161to zna\u010di da \u017ertva ne mora biti svjesna da je opasan program zavr\u0161io na njihovom telefonu.<\/p>\n\n\n\n Napad je koristio namjerno slanje velike koli\u010dine koda u mali \u2018spremnik\u2019 kako bi ga \u2018prelio\u2019 i upisao kod u lokaciju kojoj ne bi smio dobiti pristup. Nakon \u0161to haker pokrene kod u lokaciji koja je u teoriki korisna, oni mogu poduzeti niz malicioznih koraka. Napad je ovim putem instalirao staru i poznatu verziju spywarea pod imenom Pegasus. Ovo je hakerima dozvolilo sakupljanje informacija o pozivima, porukama, fotografijama i videu. \u010cak im je omogu\u0107ilo aktiviranje kamera bez korisnikovog znanja.<\/p>\n\n\n\n Ranjivost je zahvatila Androide, iPhone, Windows 10 Mobile i Tizen ure\u0111aje te je nedavno kori\u0161tena sa strane izraelske firme NSO Groupa za \u0161pijuniranje osoblja Amnesty Internationala. Nakon \u0161to se vijest pro\u0161irila, WhatsApp je dobio nadogradnju koja aplikaciju za\u0161titila. Ako koristite WhatsApp 2.19.134 ili raniji na Androidu ili verziju 2.19.51 ili raniju na iOS-u, predla\u017eemo da odmah a\u017eurirate aplikaciju.<\/p>\n\n\n\n Dru\u0161tveni in\u017eenjering<\/strong><\/em><\/p>\n\n\n\n Jo\u0161 jedna WhatsAppova ranjivost su takozvani napadi dru\u0161tvenim in\u017eenjeringom, metode koje zlorabe ljudsku psihologiju za kra\u0111u informacija ili \u0161irenje dezinformacija. Sigurnosna firma Check Point Research je otkrila jedan takav napad te mu je nadjenula ima FakesApp. Rije\u010d je o zlouporabi zna\u010dajke citata u grupnom razgovoru za izmjenu odgovora neke druge osobe.<\/p>\n\n\n\n Radilo se o podmetanju la\u017enih izjava koje navondo podje\u010du od legitimnih izvora. U su\u0161tini, hakeri bi mogli podmetnuti la\u017ene izjave za koje se \u010dini da potje\u010du od drugih legitimnih korisnika. Istra\u017eitelji su do otkri\u0107a prijevare do\u0161li dekripcijom WhatsAppovih komunikacija \u0161to im je dozvolilo da vide podatke koji su bili slani putem mobilne i internetske verzije WhatsAppa te su tamo mogli mijenjati vrijednosti u grupnim razgovorima \u2013 imitirati druge ljude i slati poruke koje izgledaju kao da poti\u010du od njih.<\/p>\n\n\n\n Ovakvi napadi mogu se koristiti za \u0161irenje prijevara ili la\u017enih vijesti. Premda je slabost otkrivena jo\u0161 2018., do danas ju nisu ispravili.<\/p>\n\n\n\n Otimanje multimedijskih datoteka<\/strong><\/em><\/p>\n\n\n\n Ova metoda zlorabi poznatu ranjivost WhatsAppa i Telegrama. Rije\u010d je o iskori\u0161tavanju na\u010dina na koji druge aplikacije zaprimaju fotografije i videe te ih upisuju na vanjsku memoriju ure\u0111aja. Napad po\u010dinje instaliranje malwarea skrivenog u naoko bezopasnoj aplikaciji. Softver nakon toga nadgleda nadolaze\u0107e datoteke za WhatsApp ili Telegram. Nakon \u0161to stigne nova datoteka, malware ju zamijeni la\u017enom.<\/p>\n\n\n\n Za zaobilazak ove ranjivosti u\u0111ite u postavke WhatsAppa i u\u0111ite u postavke razgovora. Tamo isklju\u010dite opciju spremanja u galeriju. Trajno rje\u0161enje, dodu\u0161e, tra\u017ei malo vi\u0161e od toga i, pi\u0161e Makeuseof, jo\u0161 nije u cijelosti sprovedeno zbog problema pri standardizaciji i primjeni na sve postoje\u0107e aplikacije.<\/p>\n\n\n\n Pla\u0107ene vanjske aplikacije<\/strong><\/em><\/p>\n\n\n\n Na tr\u017ei\u0161tu postoji velik broj aplikacija koje slu\u017ee za hakiranje u osigurane sustave. Njhovi prodava\u010di mogu biti velike korporacije koje sura\u0111uju sa opresivnim re\u017eimima koji ciljaju aktiviste i novinare ili jednostavnije \u2013 kriminalci koji \u017eele do\u0107i do va\u0161ih podataka.<\/p>\n\n\n\n Applikacije poput Spyzie i mSPY hakeru omogu\u0107avaju provalu u WhatsApp i kra\u0111u privatnih podataka. Sve \u0161to haker mora napraviti je kupiti aplikaciju, instalirati ju i aktivirati ju na ciljanom ure\u0111aju, nakon \u010dega mo\u017ee sjesti za ra\u010dunalo i povezati se na smartfon putem weba te nakon toga pretra\u017eivati po porukama, kontaktima, statusima i tako dalje.<\/p>\n\n\n\n Ako se \u017eelite za\u0161tititi od ovakvih napada, cijelo vrijeme vodite ra\u010duna o tome gdje dr\u017eite smartfon i ne dozvolite da zavr\u0161i u krivim rukama, prenosi Tportal.<\/p>\n\n\n\n Izvor:tportal.hr<\/p>\n","protected":false},"excerpt":{"rendered":" Unato\u010d enkripciji poruka na WhatsAppu, va\u0161 korisni\u010dki ra\u010dun svejedno je izlo\u017een opasnostima. WhatsApp je popularna i pristupa\u010dna aplikacija za razmjenu poruka i poziva. Ona nudi velik broj sigurnosnih zna\u010dajki poput enkripcije poruka na dva kraja koja, me\u0111u ostalim, poruke \u010dini privatnima. Koliko god ove sigurnosne mjere bile dobre, WhatsApp i dalje nije imun na hakerske […]<\/p>\n","protected":false},"author":2,"featured_media":74939,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"h5ap_radio_sources":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-113521","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bihiregija"],"yoast_head":"\n