В WhatsApp обнаружили уязвимость, позволявшую устанавливать ПО для слежки

Ошибка в функции звонка позволяла тому, кто звонит, установить на смартфон, куда поступает звонок, «шпионское» ПО независимо от того, ответил ли абонент и сохранилась ли в памяти информация о звонке.

Соответствующий софт разработала израильская компания NSO Group, которая работает со спецслужбами и госструктурами и которую называют «торговцами кибероружием», пишет Financial Times. 

Патч для исправления уязвимости подготовили 10 мая. Представитель WhatsApp сообщил, что компания доложила об атаке Минюсту США, правозащитным организациям и некоторым компаниям, которые специализируются на кибербезопасности. Представитель WhatsApp заявил на брифинге 13 мая, что, судя по всему, за атакой стояла частная компания, которая поставляет шпионское ПО правительственным структурам.

В NSO Group заявили, что предоставляют свои технологии правительственным структурам с единственной целью — для борьбы с преступностью и терроризмом. Сама компания, по ее утверждению, системами не пользуется — в том числе против отдельных лиц или организаций.

Шпионскую программу, среди прочих, обнаружили на смартфоне лондонского адвоката, который представлял интересы судившихся с NSO Group, а также саудовского диссидента, гражданина Катара и нескольких журналистов и активистов из Мексики, пишет The New York Times.

По словам адвоката, он заподозрил, что был взломан, когда ему стала поступать информация о пропущенных видеозвонках с норвежского номера. Он обратился к специалистам, которые подтвердили, что его взломали через уязвимость. Через десять дней после начала их расследования аномальную голосовую активность в системе обнаружили сами разработчики WhatsApp.

По данным Facebook, WhatsApp во всем мире пользуются около 1,5 миллиарда человек. 

Хакеры опубликовали 2,2 миллиарда паролей

Новости