Novo upozorenje o kibernetičkoj sigurnosti ponovno je stavilo WhatsApp u središte rasprave nakon otkrića lažne verzije aplikacije koja sadrži špijunski softver. Meta, matična tvrtka servisa za razmjenu poruka, obavijestila je otprilike 200 ljudi da su možda nesvjesno instalirali neslužbeni klijent dizajniran za špijuniranje njihovih uređaja.
Većina pogođenih korisnika nalazi se u Italiji, jednoj od europskih zemalja u kojoj se najviše raspravljalo o korištenju alata za digitalni nadzor . Iako je napad prvenstveno bio usmjeren na iPhone, nekoliko izvješća ukazuje na to da su bili uključeni i Android uređaji, u oba slučaja putem aplikacije koja je oponašala izgled i funkcije WhatsAppa.
Lažna WhatsApp aplikacija koja je sadržavala špijunski softver ciljala je otprilike 200 korisnika
Kako je potvrdila sama tvrtka, njezin tim za unutarnju sigurnost proaktivno je identificirao obrazac anomalne aktivnosti povezane s neslužbenim WhatsApp klijentom. Na temelju ove analize, Meta je zaključila da je otprilike 200 korisnika prevareno da instaliraju modificiranu verziju aplikacije.
Ovaj zlonamjerni softver predstavljen je kao legitimno ažuriranje ili varijanta WhatsAppa , ali u stvarnosti je uključivao špijunski softver sposoban pristupiti osjetljivim podacima pohranjenim na mobilnom telefonu: razgovorima, kontaktima, datotekama i drugom privatnom sadržaju koji je posebno vrijedan za selektivni nadzor.
Meta inzistira da incident nije uzrokovan izravnom ranjivošću u službenoj aplikaciji , već napadom socijalnim inženjeringom . Drugim riječima, napadači nisu iskoristili tehničku manu u WhatsAppu, već su umjesto toga uvjerili žrtve da preuzmu lažnu aplikaciju koja je izgledala autentično.
Nakon što je problem potvrđen, tvrtka je zatvorila sesije potencijalno kompromitiranih profila, poslala istaknutu obavijest unutar same platforme i preporučila deinstalaciju svih neslužbenih klijenata i instaliranje samo verzije dostupne u službenim trgovinama.
U tim upozorenjima, WhatsApp je podsjetio korisnike da preuzimanje aplikacija s neprovjerenih kanala može otvoriti vrata gotovo potpunoj kontroli nad uređajem , izvan same usluge razmjene poruka, te da korištenje modificiranih ili piratskih verzija značajno povećava rizik od špijunaže.
SIO i ASIGINT, talijanski proizvođač špijunskog softvera na meti
Meta je izravno ukazala na SIO, talijanskog proizvođača specijaliziranog za softver za nadzor vlade , kao odgovornog za razvoj ove lažne aplikacije. Tvrtka posluje putem svoje podružnice ASIGINT, koja se fokusira na obavještajne i nadzorne proizvode za državne agencije.
Prethodne istrage, na koje se pozivaju mediji poput TechCruncha i La Repubblice, već su povezale SIO s kampanjama zlonamjernog softvera za Android . U tim su prilikama otkrivene naizgled bezopasne aplikacije, uključujući lažne verzije WhatsAppa i alate navodno povezane s korisničkom službom mobilnih operatera.
U tom kontekstu, otkriven je špijunski softver nazvan Spyrtacus, naziv koji se nalazi u samom zlonamjernom kodu . Navodno je korišten u operacijama usmjerenim na određene pojedince. Pojava iOS varijante sada se uklapa u širu strategiju usmjerenu na pokrivanje i Appleovog i Googleovog ekosustava.
U ovom najnovijem slučaju, lažna aplikacija je u potpunosti oponašala dizajn WhatsAppa za iPhone , do te mjere da ju je prosječni korisnik praktički ne mogao razlikovati. Nadalje, njezina distribucija nije se provodila putem App Storea ili Google Playa, već putem alternativnih kanala i poveznica dijeljenih izvan uobičajenih distribucijskih kanala.
Ni SIO ni Apple još nisu ponudili javno objašnjenje u vezi s optužbom . U međuvremenu, Meta je najavila da će podnijeti formalnu tužbu kako bi suzbila aktivnosti povezane s ovim špijunskim softverom i poslala jasnu poruku drugim dobavljačima koji koriste slične taktike.
Italija, europski epicentar kontroverze oko korištenja špijunskog softvera
Incident se nije dogodio u vakuumu: Italiju je već pogodilo nekoliko skandala povezanih s korištenjem nametljivih alata za nadzor . Različita izvješća u tisku i izvješća specijaliziranih organizacija ukazuju na to da su instaliranje lažnih aplikacija ili slanje phishing poveznica među taktikama korištenim u određenim istragama.
U nekim dokumentiranim slučajevima, stručnjaci i novinari izvijestili su da su operateri mobilne telefonije surađivali slanjem zlonamjernih SMS poruka ili poveznica na zahtjev agencija za provođenje zakona, što je postavilo značajna pitanja o sudskom nadzoru i pravnim ograničenjima takvih operacija.
WhatsAppovo novo upozorenje dolazi samo godinu dana nakon što je platforma upozorila oko 90 korisnika da su napadnuti špijunskim softverom tvrtke Paragon Solutions , američko-izraelske tvrtke za tehnologiju nadzora. U to vrijeme, mnoge mete bili su novinari i proimigracijski aktivisti.
Ta je epizoda izazvala intenzivnu političku raspravu u Italiji i ostatku Europe, prisilila Paragon da prekine veze s talijanskim obavještajnim službama i istaknula ranjivost posebno osjetljivih skupina na digitalni nadzor.
S ovim novim slučajem, zemlja je ponovno pod lupom, jer se spajaju tri osjetljiva elementa: privatni alati za špijunski softver, njihova potencijalna upotreba u istraživačke svrhe i platforma za masovno slanje poruka kao ulazna točka . Sve je to ponovno potaknulo rasprave o kontrolama koje bi se trebale primijeniti na industriju špijunskog softvera.
WhatsAppov odgovor: zatvaranje sesija i pravne mjere
Tvrtka inzistira na tome da je njezin neposredni prioritet bila zaštita obaviještenih korisnika . Nakon otkrivanja sumnjivog ponašanja ovog neslužbenog klijenta, pogođene sesije su daljinski zatvorene kako bi se, koliko god je to moguće, špijunskom softveru onemogućio pristup podacima uređaja.
U poslanim obavijestima, WhatsApp je objasnio da je otkrio korištenje neslužbene verzije aplikacije te je toplo preporučio deinstalaciju i preuzimanje legitimne aplikacije iz službene trgovine . Ova poruka je istaknuto prikazana kako bi korisnici mogli odmah poduzeti mjere.
Glasnogovornica tvrtke Margarita Franklin izjavila je da u ovom trenutku ne mogu otkriti specifične profile pogođenih . Nije potvrđeno jesu li među 200 obaviještenih korisnika novinari, branitelji ljudskih prava ili druge skupine koje se smatraju visokorizičnima.
Uz tehničke mjere, Meta priprema pravni izazov protiv SIO-a i njegove korporativne mreže , s namjerom zaustavljanja novih kampanja koje podržavaju aplikacije koje se lažno predstavljaju kao WhatsApp. Tvrtka naglašava da su ove akcije dio šire strategije vršenja pritiska na industriju špijunskog softvera na sudu.
Tvrtka također naglašava da incident ne uključuje proboj WhatsAppove infrastrukture ili kvar u njegovim sustavima šifriranja . Problem leži u korištenju modificiranih klijenata koji zaobilaze kontrole službenih trgovina aplikacija i iskorištavaju povjerenje koje je generirao široko poznati brend.
Rizici privatnosti u Europi i savjeti za korisnike
Osim ovog konkretnog slučaja, ova epizoda još jednom pokazuje da su aplikacije za razmjenu poruka postale glavna meta za digitalne špijunaže . Ogromna količina informacija koje sadrže - od osobnih razgovora do podataka o lokaciji - čini ih vrlo atraktivnim putem za one koji žele pratiti određene pojedince.
Organizacije za kibernetičku sigurnost podsjećaju korisnike da kada se špijunski softver uspješno instalira, samo odjava ili brisanje vidljive aplikacije nije uvijek dovoljno . Zlonamjerni kod je možda dobio trajna dopuštenja ili ostavio komponente koje rade u pozadini i nastavljaju prikupljati podatke, pa se u nekim slučajevima čak preporučuje vraćanje uređaja na tvorničke postavke.
Kako bi se smanjio rizik od nasljeđivanja ovakvim prijevarama, stručnjaci preporučuju niz osnovnih, ali učinkovitih mjera: preuzimajte aplikacije samo s App Storea ili Google Playa , budite oprezni s poveznicama koje obećavaju "posebne" verzije popularnih usluga i pažljivo provjerite ime programera prije instaliranja bilo kojeg softvera.
Također je ključno ažurirati operativni sustav i aplikacije jer nove verzije često ispravljaju ranjivosti koje napadači mogu iskoristiti. Pregledavanje dozvola dodijeljenih svakoj aplikaciji i deinstaliranje onih koje nisu bitne pomaže u ograničavanju površine napada.
Na regulatornom planu, incident potiče europsku raspravu o tome kako kontrolirati izvoz, korištenje i praćenje alata za špijunski softver . Dok institucije raspravljaju o potencijalno strožim regulatornim okvirima, glavne tehnološke platforme počinju kombinirati tehničke obrane, masovna upozorenja i tužbe kako bi pokušale obuzdati komercijalnu špijunažu.
Cijeli incident s ovom lažnom verzijom WhatsAppa, pripisanom talijanskoj tvrtki SIO, pokazuje u kojoj mjeri aplikacije koje se čine legitimnima mogu iskoristiti povjerenje korisnika. Za one koji koriste usluge razmjene poruka u Španjolskoj i ostatku Europe, temeljna poruka je jasna: budite izuzetno oprezni s neslužbenim klijentima i obratite pozornost na sva sigurnosna upozorenja koja izdaju sami pružatelji usluga.
