WhatsApp je pokrenuo veliko sigurnosno ažuriranje uvođenjem novog načina rada pod nazivom “zaključavanje”. Riječ je o paketu sigurnosnih mjera poznatih kao Strict Account Settings, koji je osmišljen za zaštitu korisnika od naprednih cyber napada.
Jednom aktivirana, ova opcija ograničava funkcionalnost WhatsAppa na određene načine, uključujući blokiranje privitaka i medijskih sadržaja od ljudi koji nisu u vašim kontaktima, piše Daily Mail.
Računi s uključenim načinom zaključavanja automatski će utišati sve dolazne pozive s nepoznatih brojeva. Osim što ograničavaju način na koji vas drugi korisnici mogu kontaktirati, stroge postavke računa utječu i na to kako će vaš profil izgledati drugima.
Kada su postavke aktivirane, WhatsApp ograničava tko vas može dodati u grupe i sprječava osobe izvan vaših kontakata da vide vašu profilnu sliku, informacije “O” i status online dostupnosti.
Meta, matična tvrtka WhatsAppa, kaže da će se značajka uvoditi postupno tijekom sljedećih tjedana. Tvrtka kaže da većina korisnika nikada neće morati aktivirati te postavke.
Will Cathcart, direktor WhatsAppa u Meti, rekao je:
– WhatsAppu uvijek dodajemo nove slojeve sigurnosti. Za mali broj korisnika – poput novinara ili javno eksponiranih pojedinaca – koji se mogu naći u situaciji u kojoj im je potrebna ekstremna zaštita od sofisticiranih i ciljanih cyber napada, uvodimo novu značajku pod nazivom Stroge postavke računa.
Iako WhatsApp prema zadanim postavkama koristi end-to-end enkripciju, što znači da poruke mogu čitati samo primatelji, ta razina zaštite nekim korisnicima nije dovoljna.
Određene vrste rijetkih i sofisticiranih zlonamjernih programa mogu se sakriti unutar naizgled bezopasnih datoteka poput slika, videozapisa ili PDF-ova. Takve datoteke izgledaju normalno primatelju, ali u pozadini mogu sadržavati kôd koji inficira uređaj, krade podatke ili instalira softver za praćenje.
Stroge postavke računa zamišljene su kao specifična protumjera ovakvim napadima jer onemogućuju visokorizičnim korisnicima da uopće prime sumnjive poruke.
Najpoznatiji primjer takvog sofisticiranog napada bio je špijunski softver Pegasus koji je razvila izraelska tvrtka NSO Group i licenciran vladama diljem svijeta. Pegasus je omogućio zarazu uređaja korištenjem metoda bez klika, iskorištavajući sigurnosne propuste u operativnim sustavima telefona.
Softver se čak može instalirati pozivom ili slanjem poruke, bez potrebe da korisnik odgovori na poziv ili otvori datoteku. Nakon zaraze, uređaj se pretvorio u alat za nadzor – snimanje putem kamere, prisluškivanje mikrofona i dijeljenje točne lokacije korisnika.
Nakon što je razotkriven opseg zlostavljanja Pegasusa, Meta je tužila NSO Group i dobila 121,3 milijuna funti (167,25 milijuna dolara) odštete.
WhatsApp je također nedavno objavio da je osujetio sličnu špijunsku kampanju usmjerenu na novinare i članove civilnog društva, a koja je koristila malware izraelske tvrtke Paragon Solutions.
Međutim, takvi su napadi iznimno rijetki i većinom povezani s državnim akterima, a ne s uobičajenim kibernetičkim kriminalcima. Stoga Meta vjeruje da većina korisnika ne bi trebala koristiti zaključani način rada jer značajno ograničava funkcionalnost računa.
Kako uključiti stroge postavke?
WhatsApp navodi da ovu opciju treba uključiti samo ako vjerujete da biste mogli biti meta sofisticirane cyber kampanje.
Ako i dalje vjerujete da vam je potrebna “ekstremna” zaštita, možete aktivirati način zaključavanja na sljedeći način:
Ovo ažuriranje dolazi u trenutku kada se WhatsApp suočava s optužbama da ne pruža punu end-to-end enkripciju. U tužbi, koju je podnijela skupina korisnika iz Australije, Meksika i Južne Afrike, navodi se da zaposlenici Mete mogu vidjeti poruke korisnika.
Meta je odbacio te tvrdnje, nazvavši ih “kategorički lažnima i apsurdnima”, a za PC Mag rekao da je to “bezvrijedno djelo fikcije” i da će tražiti sankcije protiv odvjetnika tužitelja.