0-Click в WhatsApp использовалась в атаках на журналистов и активистов

0-Click в WhatsApp использовалась в атаках на журналистов и активистов

0-Click в WhatsApp использовалась в атаках на журналистов и активистов

Разработчики WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России) рассказали об уязвимости 0-Click, которую киберпреступники использовали для установки шпионского софта на устройства журналистов и активистов.

Целью кампании стали в общей сложности 90 граждан, при этом злоумышленники воспользовались приложением израильской компании Paragon Solutions.

Издание The Guardian сообщает, что кибероперацию удалось нейтрализовать в декабре 2024 года. В Meta (признана экстремистской и запрещена в России) также заверили, что все затронутые пользователи получили соответствующие уведомления.

На сегодняшний день нет точных данных об исполнителях и заказчиках этой киберкампании. Однако известно, что атака представляла собой эксплуатацию 0-click и осуществлялась безо всякого взаимодействия с пользователем.

Скорее всего, атакующие использовали специально подготовленный PDF-файл в качестве приманки, отправляя его в групповые чаты, куда заранее были добавлены интересующие пользователи.

География кампании распространилась более чем на два десятка стран, включая европейские. Meta (признана экстремистской и запрещена в России) направила Paragon письмо с разъяснением ситуации.

Подпишитесь на новости

Google автоматически связывает профили на Android номером телефона

Завели отдельный Google-аккаунт, чтобы не связывать его с основным номером? Android может проявить инициативу за вас. Включённая по умолчанию функция автоматически подтверждает номера телефона и добавляет их ко всем аккаунтам Google, в которые выполнен вход на устройстве.

На такое поведение обратили внимание в Android Authority. Некоторые пользователи узнали о привязке из неожиданных писем о подтверждении номера. Сотрудники издания проверили свои смартфоны и тоже обнаружили включённую настройку.

Механизм описан и в справке Google: он распространяется на существующие и будущие аккаунты и номера. Добавили новый профиль — он связывается с номерами на устройстве. Добавили номер — он попадает в аккаунты.

Google объясняет проверку работой функций входа, восстановления доступа и связи. Но пользователям, которые намеренно разделяют учётные записи, такая забота способна испортить всю организацию цифровой жизни.

Отключить автоматическое подтверждение можно в настройках Android: Google → «Все сервисы» → «Конфиденциальность и безопасность» → «Подтверждение номера телефона».


При этом выключатель не удаляет уже добавленные номера. По инструкции Android Authority, их нужно отдельно убрать из ненужных профилей: настройки аккаунта Google → «Личная информация» → «Контактная информация» → «Телефон».

Некоторые пользователи жалуются, что настройка включается повторно, однако редакция издания воспроизвести это не смогла.

RSS: Новости на портале Anti-Malware.ru