WhatsApp zavádí drastický bezpečnostní režim. Jakmile hrozí nebezpečí, přijde totální lockdown
Lukáš Altman
Lukáše psaní naplňovalo už od dětství, že se tím bude živit si uvědomil ještě jako student v roce 2013. V tu dobu už si několika dílčími texty začal přivydělávat. Jeho profesionální kariéra začala o tři roky později, kdy se stal externím redaktorem pro portál Alza.cz. Od té doby spolupracoval s řadou firem různých rozsahů a dokonce založil několik vlastních projektů, včetně Mobify.cz, který časem přešel pod společnost abcMedia Network. Nyní se Lukáš řadí mezi nejvlivnější české redaktory v oblasti elektroniky.
WhatsApp výrazně posiluje ochranu účtů ohrožených uživatelů. Nový bezpečnostní režim dokáže během chvíle omezit funkce aplikace na minimum a odstřihnout potenciální útoky.
Oblíbená aplikace WhatsApp reaguje na rostoucí kyberútoky novou funkcí, která dovede účet doslova „uzamknout“, jak redakce Mobify zjistila. Tento nouzový režim má zabránit špehování, zneužití médií i vzdáleným útokům. Meta tak míří na úplně jinou úroveň ochrany, než na jakou byli uživatelé doposud zvyklí.
Nová funkce je určena známým a ohroženým lidem
WhatsApp představil novou funkci „přísné nastavení účtu“. Je navržena hlavně pro uživatele, kteří mohou být cílem cílených kybernetických útoků. Typicky může jít třeba o novináře, různé aktivisty, politiky, právníky nebo celkově veřejně známé osobnosti a celebrity, ale zapnout si ji může samozřejmě kdokoliv.
Po aktivaci se WhatsApp automaticky přepne do nejbezpečnější možné konfigurace. Některé funkce se omezí nebo úplně vypnou, jiné se naopak zpřísní. Cílem v takovém režimu není úplně pohodlí uživatele, ale maximální ochrana v situaci, kdy může hrozit kompromitace účtu nebo zařízení.
Tento ochranný režim lze aktivovat přímo v aplikaci v nabídce Nastavení → Soukromí → Pokročilé. Funkce se teprve postupně zavádí, takže se ještě nemusí objevit všem uživatelům. Pokud ji nevidíte, ještě vyčkejte.
Po zapnutí režimu se některé funkce vypnout
Jakmile uživatel tento režim aktivuje, WhatsApp začne blokovat přílohy a média od neznámých kontaktů. Zároveň se také automaticky ztlumí hovory od lidí, které nemáte uložené v kontaktech, a dojde k uzamčení některých nastavení, aby je nebylo možné jen tak změnit, vysvětluje theHackerNews.
Když se nad tím zamyslíme, WhatsApp počítá s tím, že útočníci kolikrát zneužívají právě různé interakce, třeba otevření souboru, hovor nebo zprávu, jako vstupní bod pro spyware nebo jiný škodlivý kód, což je podle našeho chytré a domyšlené.
Meta se navíc netají tím, že se inspirovala pokročilými bezpečnostními režimy, které už existují jinde. Přísné nastavení účtu připomíná Lockdown Mode v iOS nebo rozšířenou ochranu v Androidu. Rozdíl je ale v tom, že WhatsApp je komunikační aplikace, a tedy jeden z nejčastějších cílů útoků.
Změny „pod kapotou“ aneb proč Meta sází na Rust
Součástí oznámení byla i méně viditelná, ale v závěru důležitá změna. WhatsApp začal ve velkém nasazovat programovací jazyk Rust pro práci s médii, tedy fotografiemi, videi a zprávami. Důvod je jednoduchý. Rust znatelně snižuje riziko chyb v paměti, které útočníci zneužívají ke spuštění spywaru. Pro uživatele to znamená vyšší bezpečnost bez nutnosti něco nastavovat.
I když třeba funkci přísného nastavení účtu nikdy nezapnete, je přece jen dobré vědět, že WhatsApp má takovýto „bezpečnostní lockdown“ v záloze, který lze aktivovat během několika kliknutí.
Zdroje
Autorský komentář Lukáše Altmana, Oficiální stránky theHackerNews