WhatsApp, cea mai utilizată platformă de comunicare online la nivel global, se confruntă cu o problemă importantă de securitate pe versiunea Android, scoasă la lumină de echipa Google Project Zero. Vulnerabilitatea a fost făcută publică după ce Meta, compania care deține aplicația, nu a reușit să o remedieze complet în termenul standard de 90 de zile.
Potrivit explicațiilor oferite de Brendon Tiszka, cercetător în cadrul Google Project Zero, breșa permite unui atacator să creeze un grup de WhatsApp, să adauge victima și o persoană din agenda acesteia, apoi să promoveze acel contact la statutul de administrator. Ulterior, atacatorul poate trimite un fișier media malițios care se descarcă automat pe telefonul victimei, fără ca aceasta să interacționeze în vreun fel cu mesajul.
Fișierul ajunge în baza de date MediaStore a sistemului Android, iar dacă acesta este suficient de sofisticat pentru a ieși din mediul izolat, poate fi folosit ca exploit, deschizând calea unor atacuri fără interacțiune din partea utilizatorului.
CITEȘTE ȘI – Alertă de securitate: escrocherii pe WhatsApp folosind identitatea firmelor de curierat
Specialiștii subliniază însă că exploatarea cu succes a vulnerabilității vine cu anumite limitări. Atacatorul trebuie să cunoască sau să ghicească numerele de telefon ale victimei și ale unui contact apropiat, iar fișierul malițios trebuie să fie avansat din punct de vedere tehnic. În plus, utilizatorii care au activată opțiunea „Advanced chat privacy” sau au dezactivată descărcarea automată a fișierelor media sunt protejați implicit.
Google Project Zero a raportat problema în mod confidențial către Meta pe 1 septembrie 2025. După expirarea termenului de 90 de zile, la 30 noiembrie, fără un patch complet, vulnerabilitatea a fost făcută publică. Pe 4 decembrie, Meta a implementat un fix parțial, la nivel de server, însă o soluție completă este încă în lucru. De atunci, nu au mai fost publicate actualizări, ceea ce sugerează că problema nu este încă pe deplin rezolvată.
Conform informațiilor disponibile, doar versiunea WhatsApp pentru Android este afectată. Utilizatorilor li se recomandă să activeze opțiunea „Advanced chat privacy” din setările grupurilor și să dezactiveze descărcarea automată a fișierelor media din meniul „Storage and data”. Totuși, există riscuri în situațiile în care utilizatorii sunt adăugați în grupuri fără știrea lor, iar atacul este deja în desfășurare.
Google Project Zero și Meta au fost contactate pentru clarificări suplimentare, însă până în prezent nu au fost oferite detalii noi.
Urmărește România Liberă pe Google News, Linkedin, Twitter, Facebook și Youtube.
