WhatsApp-ты бұзыпкірусізжәнеізсіз «үнсізбасыпалу»

WhatsApp-ты бұзыпкірусізжәнеізсіз «үнсізбасыпалу»

ҚазақстанРеспубликасы Бас прокуратурасыҚұқықтық статистика жәнеарнайыесепкеалужөніндегікомитетініңҚылмыстыққауіп-қатерлердіңжәнеқоғамдыққауіпсіздіктіңтәуекелдерінболжауорталығы «WhatsApp» мессенджерінеқатыстыжаңакиберқатертуралыескертеді.

Шетелдікдереккөздердіңмәліметінесәйкес (https://infobezopasnost.ru/blog/news/kiberataka-ghostpairing-pozvolyaet-moshennikampoluchit-polnyj-dostup-k-whatsapp-bez-vzloma-parolya/, https://www.securitylab.ru/news/567291.php, https://securitymedia.org/news/list/atakaghostpairing-pozvolyaet-nezametno-zakhvatyvat-akkaunty-whatsapp.html) кибералаяқтар «WhatsApp» аккаунттарынбасыпалудыңжаңақылмыстықсхемасынқолдануда. Бұләдіс «GhostPairing» депаталадыжәнепарольдердібұзуды, SIM-карталардыауыстырудынемесекүрделітехникалықшабуылдардықажететпейді. Алаяқтар «WhatsApp»-қазаңдытүрде, қосымшақұрылғылардыбайланыстыруфункциясынпайдалануарқылықолжеткізеді.

 

Сценарийіқарапайым: пайдаланушыға «Facebook» немесе «WhatsApp» атынанжасырынғанхабарламажіберіледі, ол «Facebook» пен «WhatsApp» интерфейсінвизуалдытүрдеқайталайтынжалғанпарақшаларғабағыттайды.

Контенткеқолжетімділіктірастауүшінфейк-парақша телефон нөмірі мен растаукодыненгізудіұсынады, осыданкейінзиянкесавтоматтытүрдежәбірленушініңаккаунтынасенімдіқұрылғыретіндеқосылып, «WhatsApp»- қатолыққолжеткізеді (хабарламалардыоқу, медиафайлдардықарау, байланыстартізімі, хабарламажіберу, фотогалереяғақолжетімділік). Бұлретте телефон әдеттегідейжұмысістейбередіжәнекүдіктудырмайды.

«WhatsApp»-тыңбасыпалуынанықтаудыңжалғызжолы - «Байланыстырылғанқұрылғылар» бөлімінқолментексеру. Кезкелгенбелгісізқосылуаккаунттыңбұзылғанынкөрсетедіжәнедереужойылуытиіс.

 

Сақболыңыздар, киберқауіпсіздікталаптарынсақтаңыздар:

- белгісізкірісхабарламаларға, қоңырауларғажәнеәртүрлі

хабарландыруларғамұқиятболыңыздар;

- «WhatsApp» кодынбөгдепарақшаларғаенгізбеңіздер,

қосымшадантысжердекодтысұрату - әрқашаналаяқтық;

- екіфакторлыаутентификацияныпайдаланыңыздар;

- аккаунтыңыздыңбелсенділігінтұрақтытүрдетексеріп

отырыңыздар;

- қорғанышбағдарламалыққамтамасызетудіқолданыңыздар.

Бірқатеніңқұны - Сіздіңжеке хат алмасуыңыздытолықбақылау.

 

Бас прокуратураныңҚұқықтық статистика жәнеарнайыесепкеалукомитетініңҚылмыстыққауіп-қатердіңжәнеқоғамдыққауіпсіздіктіңтәуекелдерінболжауорталығы