«Зелёный мессенджер» поднимает планку безопасности: новая функция автоматически блокирует попытки захвата аккаунта.
Сегодня WhatsApp торжественно объявил о внедрении в самый популярный мессенджер в мире нескольких ключевых функций безопасности, призванных обезопасить учётные записи пользователей.
Первая функция получила название «Подтверждение устройства» и призвана обеспечить лучшую защиту от атак с захватом учетной записи (Account takeover). Функция предотвращает использование вредоносными программами ключей аутентификации, украденных с заражённых вредоносным ПО мобильных устройств или полученных через поддельные клиенты WhatsApp, установленных пользователями случайно.
Функция будет автоматически блокировать попытки захвата аккаунта злоумышленниками с помощью невидимых внутренних проверок с использованием трёх новых параметров:<ul><li>токена безопасности, хранящегося на устройстве,</li>
</ul><ul><li>одноразового кода, используемого для определения того, подключается ли клиент для получения сообщения с серверов WhatsApp;</li>
</ul><ul><li>запрос аутентификации, который будет асинхронно пинговать устройство пользователя.</li>
</ul>Представители WhatsApp сообщили, что вредоносное ПО для мобильных устройств представляет одну из самых больших угроз конфиденциальности и безопасности, так как используется для перехвата контроля над устройством, в том числе для отправки нежелательных сообщений через «зелёный мессенджер».
«Чтобы предотвратить подобные вредоносные действия, мы добавили проверки, которые помогут дополнительно аутентифицировать вашу учетную запись без каких-либо действий с вашей стороны, а также лучше защитить вас, если ваше устройство будет скомпрометировано», — заявили в WhatsApp.
Вторая функция называется «Защита аккаунта». Она будет действовать как дополнительная проверка безопасности, когда учётные записи WhatsApp связываются с новыми устройствами. Функция уведомит пользователей о несанкционированных попытках переноса учётной записи и запросит соответствующее подтверждение.
https://www.securitylab.ru/upload/me...deazqn7btf.png
Демонстрация функции «Защита аккаунта»
Третья функция получила название «Автоматическая проверка кодов безопасности». Как сообщает компания, в основе этой функции лежит «Прозрачность ключей» — система автоматической проверки безопасности подключения. Благодаря этому нововведению при переходе в раздел «Шифрование» пользователь сможет моментально убедиться, что переписка с выбранным контактом защищена.
WhatsApp внедрил сквозное шифрование 7 лет назад, в апреле 2016 года, а в октябре 2021 года развернул резервное копирование чатов со сквозным шифрованием на iOS и Android. Два месяца спустя, в декабре 2021 года, мессенджер расширил функции контроля конфиденциальности, добавив во все новые чаты исчезающие сообщения по умолчанию.
Meta*, материнская компания WhatsApp, сообщает, что платформа обмена мгновенными сообщениями и видеозвонков в настоящее время используется более чем двумя миллиардами человек из более чем 180 стран.