Kibernetički napadi usmjereni na korisnike WhatsAppa ponovno su u središtu pozornosti nakon što je čelnik Opservatorija za digitalne sadržaje javno upozorio na sve veću sofisticiranost ovih kampanja. Zabrinutost se usredotočuje na poznatu, ali još uvijek slabo shvaćenu prijetnju: ranjivosti nultog dana, vrstu nedostataka koji napadačima omogućuju da se provuku mimo obrana prije nego što itko uopće sazna da problem postoji.
Prema upozorenju, pojedini akteri sve su sposobniji iskorištavati napredne tehničke ranjivosti kako bi dobili pristup telefonima i računima za razmjenu poruka. Porast komercijalnih špijunskih alata učinio je ovakvu vrstu upada pristupačnijom, ne samo sofisticiranim državnim akterima, već i širem krugu skupina s resursima za kupnju ili izgradnju lanaca eksploatacije.
Zašto su napadi nultog dana toliko opasni
Ranjivost nultog dana, kao što i sam naziv sugerira, odnosi se na sigurnosni nedostatak koji je nepoznat programeru softvera ili onaj za koji još nije objavljeno rješenje. Upravo taj jaz između otkrića i zakrpe napadači iskorištavaju. Budući da dobavljač ima nula dana za odgovor, ne postoji ažuriranje koje bi zatvorilo vrata, ostavljajući korisnike izloženima sve dok se nedostatak ne identificira i riješi.
Za aplikaciju poput WhatsAppa, koja služi kao primarni komunikacijski kanal za više od dvije milijarde ljudi diljem svijeta, jedan nezakrpani nedostatak može imati ogromne posljedice. Aplikacije za razmjenu poruka privlačne su mete upravo zato što prenose osjetljive razgovore, mreže kontakata, dijeljene medije te sve više služe kao prolaz do drugih računa putem povezanih sustava verifikacije. Kada se ranjivost nultog dana kombinira sa špijunskim softverom, rezultat može biti napad koji ne zahtijeva nikakvu vidljivu radnju žrtve — bez kliknutog poveznica, bez preuzete datoteke, samo ranjiva verzija aplikacije koja tiho radi u pozadini.
Zašto špijunski softver mijenja prijetnju krajolik
Upozorenje Opservatorija za digitalne sadržaje ukazuje na širi trend koji su istraživači sigurnosti više puta isticali: komercijalizaciju špijunskog softvera. Ono što je nekoć bilo isključivo područje dobro financiranih obavještajnih agencija postalo je tržište na kojem programeri eksploatacija prodaju pristup ranjivostima, a dobavljači špijunskog softvera pakiraju te eksploatacije u alate koji se mogu upotrijebiti protiv novinara, aktivista, rukovoditelja ili običnih korisnika koji se nađu u ciljanoj kampanji.
Ovaj pomak odražava obrasce viđene drugdje u svijetu. U Njemačkoj su, primjerice, nedavni podaci pokazali da su strane obavještajne službe povezane s više od trećine pripisanih kibernetičkih napada, naglašavajući kako su akteri povezani s državama sve spremniji ulagati u tehničke sposobnosti potrebne za iskorištavanje platformi za razmjenu poruka. Vlade također proširuju svoj istražni doseg na sigurnosne incidente u korporacijama, kao što se vidi u Južnoj Koreji, gdje su obavještajna tijela dobila nove ovlasti za ispitivanje hakiranja na temelju puke sumnje. Oba trenda ukazuju na istu stvarnost: linija između kriminalnog iskorištavanja, korporativne špijunaže i državnog nadzora sve je nejasnija.
Opseg izloženosti također je vrijedan pažnje. Podaci prikupljeni u Francuskoj pokazali su više od 145 milijuna izloženosti podataka u razdoblju od dvije godine, što je podsjetnik da se kompromitacije aplikacija za razmjenu poruka rijetko događaju izolirano. Nakon što napadač dobije pristup telefonu, često se preusmjerava na povezane račune, sigurnosne kopije u oblaku i osobne datoteke, povećavajući štetu daleko iznad početnog proboja.
Što to znači za vas
Većina korisnika WhatsAppa nije izravna meta kampanje špijunskog softvera državnih aktera, ali to ne znači da je upozorenje nevažno za obične korisnike. Napadi nultog dana obično počinju usko, usmjereni na visokovrijedne mete poput novinara, disidenata ili korporativnih rukovoditelja, prije nego što se tehnike prošire ili prenamijene za širu financijsku prijevaru. Praktična lekcija je da navike ažuriranja znače više nego što većina ljudi shvaća. Svako odgođeno ažuriranje WhatsAppa još je jedan dan kada poznata ili sumnjiva ranjivost ostaje otvorena na vašem uređaju.
Također je vrijedno zapamtiti da se ranjivosti nultog dana, po definiciji, ne mogu obraniti isključivo budnošću korisnika. Nikakva količina opreza ne zaustavlja eksploataciju koja ne zahtijeva klik. Zato odgovornost dijelom pada na operatere platformi da brzo i transparentno objavljuju zakrpe, a dijelom na korisnike da održavaju svoj softver aktualnim kako bi, kada se rješenje objavi, stvarno i stiglo do njihovog uređaja.
Praktični koraci za smanjenje rizika
Nekoliko navika značajno smanjuje izloženost čak i sofisticiranim prijetnjama. Postavite WhatsApp i operativni sustav vašeg telefona na automatsko ažuriranje umjesto ručnog. Redovito ponovno pokrećite uređaj jer neki sojevi špijunskog softvera ne prežive ponovno pokretanje. Povremeno pregledajte povezane uređaje i aktivne sesije unutar postavki WhatsAppa te uklonite sve što vam nije poznato. Ako profesionalno rukujete osjetljivim komunikacijama, razmislite o omogućavanju dodatnih zaštita na razini uređaja koje nudi proizvođač vašeg telefona, a koje su posebno dizajnirane za suzbijanje naprednog špijunskog softvera.
Upozorenje Opservatorija za digitalne sadržaje manje se odnosi na pojedinačni incident, a više na uporni obrazac: napadi nultog dana na platforme za razmjenu poruka neće nestati, a alati za njihovo provođenje postaju sve lakše dostupni. Održavanje aktualnih ažuriranja, praćenje aktivnosti računa i tretiranje neočekivanog ponašanja aplikacije kao nečega što vrijedi istražiti jednostavni su i učinkoviti načini da ostanete ispred prijetnje koja, po svojoj prirodi, daje malo upozorenja prije nego što udari.
