תוספת קריטית לאבטחת המידע של משתמשי וואטסאפ!
אמש, מהחברה נמסר כי בעדכון החדש נוספה היכולת להסתיר את כתובת ה-IP שלכם.
זו תהיה תוספת של שכבת פרטיות, לצד פעולה לצמצום תקיפות סייבר במהלך שיחות קוליות באפליקציה גם אם לא עניתם לשיחה בכלל!
אני מתאר לעצמי שהשאלה שאתם שואלים את עצמכם עכשיו היא:
באמת האקרים יכולים לתקוף דרך שימוש בוואטסאפ? אז התשובה היא כן!
האקרים ניצלו פרצה בשיחות הקוליות שחשפו את כתובות ה-IP של המכשירים אליהם מתקשרים, וזה עובד גם אם לא עונים לשיחה מספיק רק לצלצל.
נתחיל, לגבי הסתרת כתובת ה-IP.
כאשר אתם מבצעים שיחות דרך WhatsApp, ההצפנה המובנת של וואטסאפ מגנה על המידע והמידע האישי שלכם, על זה אין ספק.
אבל השיחות עצמן עדיין משתמשות בחיבור לאינטרנט, וכך כתובת ה-IP שלכם יכולה להיות חשופה למי שמתקשר אליכם.
כפי שהוסבר ע״י WhatsApp במקור:
״Most calling products people use today have peer-to-peer connections between participants. This direct connection allows for faster data transfers and better call quality, but it also means that participants need to know each other’s IP addresses so that call data packets can be delivered to the correct device – meaning that the IP addresses are visible to both callers on a 1:1 call. IP addresses may contain information that some of our most privacy-conscious users are mindful of, such as broad geographical location or internet provider.״
אז כן, גם אם המידע שמשותף עם תוקפים אינו רב מעבר לכתובת האייפי שלכם, ייתכן שיהיו בעיה במקרים מסוימים.
על מנת לפתור את הנושא הזה
WhatsApp פיתחה תהליך חדש שמנתב מחדש את השיחות שלכם דרך שרתי וואטסאפ,
כך שצדדים אחרים בשיחה לא יכולים לראות את כתובת ה-IP שלכם.
כפי שנכתב ע״י וואטסאפ במקור:
״This provides an additional layer of privacy and security particularly geared towards our most privacy-conscious users. As always, your calls are end-to-end encrypted, so even if a call is relayed through WhatsApp servers, WhatsApp cannot listen to your calls.״
WhatsApp הוסיפה גם דרך חדשה לטפל בהתקפות סייבר שקשורות לשיחות, שכפי שצוין, יכולות להיות יעילות, גם אם אתם לא עונים לשיחות האלו.
איך בדיוק?
על מנת לטפל בזה, פיתחו בווטסאפ גישה חדשה, המשתמשת ב"אסימוני פרטיות"(tokens) לקביעת רמת האמון בכל יוזר שמתקשר.
כך שמדובר במערכת שיכולה לזהות ולסנן מתקשרים בצורה יעילה יותר,
כדי לעזור למשתמשים להימנע מהונאות וספאמרים.
ואולי גם לצמצם את נקודות ההתקפה הקשורות אליהם.
נקודה מעניינת ששווה להתייחס אליה
היא, שגם הרשת החברתית המתחרה X(טוויטר לשעבר) עובדים כעת על אותו הפיצ׳ר בדיוק
NEWS: 𝕏 is working on allowing you to enhance call privacy by masking your IP address from your contact during the call! pic.twitter.com/KfElPQdJQx
— X News Daily (@xDaily) November 8, 2023
בסך הכל,
זה עדכון טוב וחשוב שיסייע לספק מעט יותר אבטחה שההתקשרויות שלנו באפליקציית וואטספ יישארו פרטיות.
פרטיות ואבטחה, להזכירכם אלו הן הנקודות המרכזיות של האפליקציה עבור רוב המשתמשים,
ולכן חשוב להם להמשיך לחזק את היבט זה עם עדכונים שוטפים.
תוכלו לקרוא עוד על הנושא בפרסום הרשמי ממטא בלחיצה כאן
–
המלצות נוספות לקריאה:
- לינקדאין בקמפיין חדש שמדגיש את הבלגן סביב מונחים בנישת ה-B2B
- סוני רושמת ירידה של 29% ברווחים בגלל נפילה בשוק הצ'יפים
- התכנית לעידוד התעסוקה בעקבות מלחמת חרבות ברזל
- כלי ה-AI החדשים של מטא למפרסמים כאן, למי אסור להשתמש בהם?
- אפיק גיימס מערערת על הגישה של גוגל פליי בבית המשפט
- תכירו את גרוק, צ׳טבוט ה-AI של אילון מאסק שיתחרה ב-ChatGPT
- מתווה הפיצויים לעסקים בעקבות מלחמת חרבות הברזל
- XAI מיזם הבינה המלאכותית החדש של אילון מאסק, מה ידוע לנו?
- קיבלת הודעה בפייסבוק שעברת על חוקי הקהילה? זה כנראה פישינג פלסטיני
- ממשלת בריטניה מכריזה על השקעה של £300M במחשב על לקידום AI
- לפני הרכישה ע״י סיסקו, ספלאנק מפטרת 7% מכוח האדם, כ-500 עובדים!