כל הכתבות של CyberNow בנושא וואטסאפ — 5 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
מטא הודיעה ביום שלישי על שלושה שינויים באבטחת החשבון בוואטסאפ: האימות הדו-שלבי עולה מ-PIN בן שש ספרות לסיסמה מלאה, אפשר לרשום מפתח כניסה נפרד לאייפון ולאנדרואיד, ומשתמשי אנדרואיד יראו מידע נוסף על מספרים שמתקשרים אליהם ואינם באנשי הקשר.
עמוד שמזמין לשיחה מוצפנת מבקש מספר טלפון, ואז מציג קוד קישור אמיתי של וואטסאפ עם הוראות איפה להקליד אותו. הקוד עובד, ומי שמזין אותו מחבר את החשבון שלו למכשיר של התוקף. גוגל מתארת את הקמפיין בדוח חדש.
מטא מריצה בגרסאות הבטא פיצ'ר שבודק הודעות ממספרים שאינם שמורים אצלכם ומציג אזהרה שרק אתם רואים. הבדיקה רצה על המכשיר עצמו, וההבטחות על מה שנשלח לחברה עדיין לא נבדקו על ידי אף גורם חיצוני.
חוקרים גילו חולשה בתוסף Adobe Acrobat לכרום, המותקן על מאות מיליוני דפדפנים, שאפשרה לאתר זדוני לשלוף בשקט הודעות ואנשי קשר מוואטסאפ ווב. אדובי כבר תיקנה, וצריך רק לוודא שהתוסף מעודכן.
מתקפה חדשה בשם GhostPairing מנצלת את האפשרות לחבר לוואטסאפ מכשיר נוסף, ומשתילה לתוקף עותק חי של השיחות שלכם בלי לגנוב סיסמה. כך מזהים את זה בזמן.