WhatsApp воведува безбедносен режим сличен на „Lockdown“ за заштита на таргетирани корисници од шпионски софтвер

Meta во вторникот објави дека додава Strict Account Settings на WhatsApp со цел да обезбеди дополнителна заштита за одредени корисници од напредни сајбер напади, поради тоа кои се и што работат.

Функцијата, слична на Lockdown Mode во Apple iOS и Advanced Protection во Android, има за цел да ги заштити поединците – како новинари или јавни личности – од софистициран шпионски софтвер, така што се жртвува дел од функционалноста за сметка на зголемена безбедност.

Откако овој безбедносен режим ќе се активира, дел од поставките на сметката автоматски се заклучуваат на најрестриктивните опции, а истовремено се блокираат прилози и медиумски содржини од лица кои не се во контактите на корисникот.

„Оваа функција во стил на ‘lockdown’ уште повеќе ја зајакнува вашата безбедност на WhatsApp со само неколку допири, заклучувајќи ја вашата сметка на најрестриктивните поставки, како автоматско блокирање на прилози и медиуми од непознати испраќачи, замолчување повици од лица што не ги познавате и ограничување на други поставки што може да влијаат на начинот на работа на апликацијата“, соопшти Meta.

Функцијата може да се вклучи преку Settings > Privacy > Advanced, а од Meta наведоа дека воведувањето ќе се одвива постепено во наредните недели.

Паралелно со ова, технолошкиот гигант објави дека започнува со користење на програмскиот јазик Rust во функционалностите за споделување медиуми, со цел подобра заштита на фотографиите, видеата и пораките на корисниците од напади со шпионски софтвер. Овој потег е опишан како „најголемата глобална имплементација на било која библиотека напишана во Rust“.

Компанијата додаде дека користењето на Rust овозможило развој на безбедна, високо-перформансна и крос-платформска библиотека („wamedia“) за споделување медиуми на WhatsApp на различни уреди. Исто така, истакна дека инвестира во тристепен пристап за справување со проблеми поврзани со безбедноста на меморијата:

• дизајнирање на производот со минимизирање на непотребната изложеност на површина за напади
• вложување во безбедносна проверка на преостанатиот C и C++ код
• по дифолт, избор на мемориски безбедни јазици за нов код

„WhatsApp додаде заштити како CFI, зацврстени мемориски алокатори, побезбедни API-ја за работа со бафери и уште многу други“, соопшти компанијата. „Ова е важен чекор напред во додавање дополнителна безбедност ‘зад сцената’ за корисниците и дел од нашата континуирана стратегија за повеќеслојна одбрана.“

Извори:

• The Hacker News – WhatsApp Rolls Out Lockdown-Style Security Mode to Protect Targeted Users From Spyware The Hacker News