כל הכתבות של CyberNow בנושא וואטסאפ — 9 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
אתר קטן פרסם ביום ראשון התכתבויות שיוחסו ליונתן אוריך, ואיש לא אימת אותן. מה שכן תועד בחודש שעבר הוא איך החשבון שלו היה מחובר: שירות אוטומציה חיצוני שקורא ושולח הודעות, וקוד שהועלה ל-GitHub עם מפתח גישה גלוי לקבוצות.
מטא הכריזה על הגדרות שמאפשרות להורים לקבוע מי יצרף את בן הנוער לקבוצות, להגביל ערוצים ולנעול הכול בקוד. את ההודעות עצמן ההורים עדיין לא יוכלו לקרוא.
חוקרים פרסמו קובץ PDF שמפיל אייפון ומק שלא עודכנו, דרך גופן שנבנה במיוחד. הקוד מפיל את המכשיר ולא משתלט עליו, אבל הוא הופך את החולשה שאפל סגרה בתחילת השבוע לזמינה לכל מי שרוצה להמשיך ממנה.
השורה שמופיעה בראש כל צ'אט בוואטסאפ מבטיחה פחות ממה שנדמה. היא נועלת את ההודעה לאורך כל הדרך, אבל את מי שכבר יושב באחד הקצוות היא לא מזהה בכלל.
מטא הודיעה ביום שלישי על שלושה שינויים באבטחת החשבון בוואטסאפ: האימות הדו-שלבי עולה מ-PIN בן שש ספרות לסיסמה מלאה, אפשר לרשום מפתח כניסה נפרד לאייפון ולאנדרואיד, ומשתמשי אנדרואיד יראו מידע נוסף על מספרים שמתקשרים אליהם ואינם באנשי הקשר.
עמוד שמזמין לשיחה מוצפנת מבקש מספר טלפון, ואז מציג קוד קישור אמיתי של וואטסאפ עם הוראות איפה להקליד אותו. הקוד עובד, ומי שמזין אותו מחבר את החשבון שלו למכשיר של התוקף. גוגל מתארת את הקמפיין בדוח חדש.
מטא מריצה בגרסאות הבטא פיצ'ר שבודק הודעות ממספרים שאינם שמורים אצלכם ומציג אזהרה שרק אתם רואים. הבדיקה רצה על המכשיר עצמו, וההבטחות על מה שנשלח לחברה עדיין לא נבדקו על ידי אף גורם חיצוני.
חוקרים גילו חולשה בתוסף Adobe Acrobat לכרום, המותקן על מאות מיליוני דפדפנים, שאפשרה לאתר זדוני לשלוף בשקט הודעות ואנשי קשר מוואטסאפ ווב. אדובי כבר תיקנה, וצריך רק לוודא שהתוסף מעודכן.
מתקפה חדשה בשם GhostPairing מנצלת את האפשרות לחבר לוואטסאפ מכשיר נוסף, ומשתילה לתוקף עותק חי של השיחות שלכם בלי לגנוב סיסמה. כך מזהים את זה בזמן.