Η Meta ανακοίνωσε ότι προσθέτει αυστηρές ρυθμίσεις λογαριασμού στο WhatsApp για να προστατεύσει ορισμένους χρήστες από προηγμένες κυβερνοεπιθέσεις λόγω της ιδιότητάς τους και της δραστηριότητάς τους. Η λειτουργία αυτή, παρόμοια με τη λειτουργία Lockdown στο Apple iOS και το Advanced Protection στο Android, στοχεύει στην προστασία ατόμων, όπως δημοσιογράφοι ή δημόσια πρόσωπα, από εξελιγμένο κακόβουλο λογισμικό.
Μόλις ενεργοποιηθεί αυτή η λειτουργία ασφαλείας, ορισμένες από τις ρυθμίσεις του λογαριασμού θα κλειδώνονται στις πιο περιοριστικές επιλογές, ενώ ταυτόχρονα θα αποκλείονται συνημμένα και πολυμέσα από άτομα που δεν είναι στις επαφές του χρήστη.
Δείτε επίσης: Επέκταση των επιθέσεων ClickFix με χρήση ψεύτικων CAPTCHAs
“Αυτή η λειτουργία τύπου lockdown ενισχύει περαιτέρω την ασφάλειά σας στο WhatsApp με λίγα μόνο πατήματα, κλειδώνοντας τον λογαριασμό σας στις πιο περιοριστικές ρυθμίσεις, όπως το αυτόματο μπλοκάρισμα συνημμένων και πολυμέσων από άγνωστους αποστολείς, η σίγαση κλήσεων από άτομα που δεν γνωρίζετε και ο περιορισμός άλλων ρυθμίσεων που μπορεί να περιορίσουν τον τρόπο λειτουργίας της εφαρμογής“, ανέφερε η Meta.
Η λειτουργία μπορεί να ενεργοποιηθεί μεταβαίνοντας στα Settings > Privacy > Advanced. Η Meta ανέφερε ότι η λειτουργία θα κυκλοφορήσει σταδιακά τις επόμενες εβδομάδες.
WhatsApp: Νέες ρυθμίσεις ασφαλείας και γλώσσα Rust
Παράλληλα, η εταιρεία ανακοίνωσε ότι υιοθετεί τη χρήση της γλώσσας προγραμματισμού Rust στη λειτουργικότητα κοινής χρήσης πολυμέσων, για να διασφαλίσει την ασφάλεια των φωτογραφιών, των βίντεο και των μηνυμάτων των χρηστών από επιθέσεις κακόβουλου λογισμικού.
Δείτε επίσης: 6.000 SmarterMail servers εκτεθειμένοι στο διαδίκτυο και ευάλωτοι σε επιθέσεις
Η Meta ανέφερε επίσης ότι η χρήση Rust κατέστησε δυνατή την ανάπτυξη μιας ασφαλούς, υψηλής απόδοσης, δια-πλατφορμικής βιβλιοθήκης (“wamedia”) για την κοινή χρήση πολυμέσων στο WhatsApp σε όλες τις συσκευές. Τέλος, ανέφερε ότι επενδύει σε μια τριπλή προσέγγιση για την καταπολέμηση των προβλημάτων ασφαλείας μνήμης:
– Σχεδιασμός του προϊόντος με τρόπο που να ελαχιστοποιεί την έκθεση σε περιττές επιθέσεις
– Επένδυση στην ασφάλεια του κώδικα C και C++
– Επιλογή γλωσσών ασφαλών για τη μνήμη, για νέο κώδικα (από προεπιλογή)
Δείτε επίσης: Το Stanley malware toolkit σε στέλνει σε phishing site ενώ το URL παραμένει ίδιο
“Το WhatsApp έχει προσθέσει προστασίες όπως CFI, ενισχυμένους διαχειριστές μνήμης, ασφαλέστερα buffer handling APIs και άλλα“, ανέφερε η εταιρεία. “Αυτό είναι ένα σημαντικό βήμα προς τα εμπρός, στην προσθήκη επιπλέον ασφάλειας για τους χρήστες και αποτελεί μέρος της συνεχιζόμενης προσέγγισής μας για άμυνα σε βάθος“.
