WhatsApp атакувала нова хвиля шахрайства – відомий метод

Як стверджують фахівці з безпеки, сервіс WhatsApp атакувала нова хвиля шахрайства, а використовують зловмисники метод підміни інформації. За рахунок спеціальної вразливості, якщо встановити в месенджер розширення під назвою Burp Suit, можна підміняти вміст повідомлення таким чином, щоб у співрозмовника вони відображалися в якості справжніх. Таким чином можна обдурити будь-яку людину в чому-небудь, зробивши це непомітно і абсолютно безкарно. Подібним чином, наприклад, шахраї дуже часто підробляють будь-які відомості від банків, у зв’язку з чим люди втрачають гроші. Все виставляється таким чином, нібито інформація надійшла від офіційного джерела, але насправді це фейк.

Також за допомогою цієї вразливості можна без будь-яких складнощів підробляти дані про самому відправника, в зв’язку з чим поширювати фейковий дані можна так і зовсім від імені будь-якого іншого людини, ніж активно і користується все більш широке коло зловмисників. Про всі ці проблеми з безпекою команду розробників WhatsApp експерти з CheckPoint Security сповістили ще в кінці літа минулого року, а вона пообіцяла їх закрити, проте за цілий рік нічого такого не сталося, в зв’язку з чим фахівці і вирішили опублікувати відеоролик з демонстрацією того, як все це можна зробити, щоб таким чином змусити творців найпопулярнішого в світі ПО для спілкування посилити безпеку.

Втім, у компанії Facebook, яка володіє WhatsApp, є інша думка щодо того, чи є ці недоліки в системі захисту вразливістю, або ж ні. За словами її представників, вони являють собою цілком нормальне явище, аналогічне такому, наприклад, в електронній пошті. Так, при відповіді на будь-чию лист, користувач може відредагувати то, яке було відправлено спочатку, щоб змінити таким чином його вміст з метою видати за справжнє. Простіше кажучи, боротися з новою повною шахрайства, судячи з усього, ніхто не збирається.