Imaginați-vă că telefonul dumneavoastră ar putea fi compromis fără măcar să-l atingeți, fără să deschideți vreun mesaj sau vreo fotografie.

Aceasta este realitatea pe care un nou tip de atac cibernetic, denumit „zero-click”, a dezvăluit-o recent, arătând că uneori este suficient ca aplicația să încerce să previzualizeze o imagine pentru ca securitatea dispozitivului să fie încălcată.

Astfel, unele telefoane au fost infectate chiar și atunci când se aflau în buzunar, victima neavând nicio interacțiune directă cu fișierul malițios.

Autoritățile și experții în securitate cibernetică au atras atenția că, deși vulnerabilitățile identificate au primit deja remedieri, este esențial ca utilizatorii să-și adapteze reflexele de protecție. Dezactivarea anumitor opțiuni din aplicații precum WhatsApp rămâne o măsură extrem de utilă.

În special, oprirea descărcării și previzualizării automate a imaginilor reduce semnificativ „suprafața de atac”, un aspect crucial mai ales în conversațiile de grup aglomerate, unde mesajele suspecte pot trece ușor neobservate. Mecanismul acestui atac „zero-click” pe WhatsApp este subtil și perfid.

Scenariul detectat implică primirea unei fotografii în format DNG, un tip de imagine „raw”, care ascunde un cod malițios. Chiar dacă utilizatorul nu apasă niciodată pe această imagine, aplicația WhatsApp, în încercarea sa de a genera o miniatură pentru previzualizare, procesează fișierul.

În acest punct, vulnerabilitatea este exploatată automat, fără absolut nicio interacțiune din partea utilizatorului, așa cum a confirmat și pagina oficială a WhatsApp.

Pericolul este amplificat în conversațiile de grup, unde volumul mare de mesaje poate masca rapid o imagine suspectă, facilitând răspândirea unui program spion.

Acesta poate obține acces la date personale, la diverse conturi și chiar la senzorii telefonului, precum microfonul, înainte ca utilizatorul să sesizeze ceva neobișnuit. Pentru a vă proteja împotriva acestor amenințări sofisticate, este recomandat un set de măsuri preventive.

Primul și cel mai vital pas constă în actualizarea imediată a tuturor aplicațiilor relevante. Asigurați-vă că aveți instalate cele mai recente versiuni pentru WhatsApp, WhatsApp Business și WhatsApp for Mac.

Pentru utilizatorii de dispozitive Apple, este la fel de important să aplicați actualizările disponibile pentru iOS, iPadOS și macOS. Aceste corecții de securitate sunt concepute pentru a bloca vectorii de atac cunoscuți și a vă fortifica apărarea digitală.

Al doilea pas esențial este să limitați comportamentul automat al aplicației WhatsApp. Accesați setările aplicației și dezactivați descărcarea automată a fișierelor media și previzualizarea imaginilor.

Ideea din spatele acestei măsuri este simplă și eficientă: fotografiile și clipurile nu vor mai fi procesate automat în fundal, ci doar atunci când dumneavoastră alegeți explicit să le salvați sau să le deschideți. Acest lucru vă oferă un control esențial asupra datelor primite.

În al treilea rând, o revizuire atentă a grupurilor din care faceți parte poate reduce expunerea la surse necunoscute. Utilizați opțiunile de confidențialitate pentru a stabili cine vă poate adăuga în grupuri și cine vă poate trimite mesaje.

De asemenea, asigurați-vă că actualizările automate sunt mereu activate pentru sistemul de operare și aplicații, permițând astfel aplicarea rapidă a patch-urilor de securitate.

Un ultim obicei util este să urmăriți alertele oficiale emise de producători și de instituțiile specializate în securitate cibernetică.

Recomandările lor, de la actualizări urgente până la setări de configurat, reprezintă calea cea mai scurtă între o vulnerabilitate descoperită și un dispozitiv protejat.

Deși dezactivarea previzualizării și a descărcării automate nu poate anula toate amenințările cibernetice, această acțiune țintește cu precizie veriga slabă exploatată de atacurile „zero-click”: procesarea în fundal a fișierelor primite.

În practică, aceasta înseamnă că un eventual fișier malițios nu mai este executat implicit la sosire, ci rămâne inactiv până când dumneavoastră decideți să-l descărcați. Compromisul este minor: veți face un clic în plus pentru a vizualiza o fotografie, însă veți câștiga timp și control. Într

-o perioadă imediat următoare unui incident de securitate, această măsură preventivă poate face diferența dintre un dispozitiv sigur și unul compromis fără să conștientizați.

Pentru a vă menține dispozitivele în siguranță, rețineți aceste acțiuni esențiale: actualizați WhatsApp pe toate dispozitivele, aplicați update-urile de sistem pentru iOS, iPadOS și macOS, opriți descărcarea și previzualizarea automată a imaginilor, limitați persoanele care vă pot adăuga în grupuri și urmăriți alertele oficiale de securitate.

Dacă observați comportamente neobișnuite ale telefonului, precum o descărcare bruscă a bateriei, încălzirea excesivă, consumul nejustificat de date sau aplicații care solicită permisiuni suspecte, investigați imediat.

Schimbați parolele, activați autentificarea în doi pași și, la nevoie, cereți ajutorul unui specialist. În esență, atacurile cibernetice evoluează constant, dar la fel de mult pot evolua și obiceiurile noastre de protecție.

O setare mică în WhatsApp și câteva actualizări efectuate la timp vă pot salva telefonul, chiar și atunci când acesta stă, aparent în siguranță, în buzunar.

SURSE: Inredibilia.ro, HackAtack,