במקרים רבים, משתמשים מגלים לפתע שהגישה לחשבון הווטסאפ שלהם השתבשה, או שהם שמים לב להתנהגות לא מוכרת מצד האפליקציה. לא כל תופעה כזו מעידה בהכרח על פריצה, אך כן יש מספר סימנים ברורים שיכולים להצביע על כך שגורם זר קיבל גישה לחשבון. החדשות הטובות הן שגם אם זה המצב – יש מה לעשות, והשליטה ניתנת לשחזור.
במדריך זה נפרט מהם הסימנים לפריצה, מה צריך לעשות אם אינכם מצליחים להיכנס לחשבון, ואיך להבחין בין תקלה רגילה לבין ניסיון השתלטות.
כאשר מתבצעת גישה לא מורשית לחשבון וואטסאפ, קיימים בדרך כלל סימנים ברורים שיכולים להעיד על כך. חשוב להכיר את התופעות הנפוצות, שכן הן עשויות לאותת על פריצה:
אם אחד או יותר מהסימנים הללו מתקיים, ייתכן שהחשבון שלכם נמצא בשליטת גורם אחר.
המושג "פריצה לווטסאפ" יכול להתייחס לשני סוגים שונים של אירועים – ולעיתים הם מתבלבלים זה בזה.
ברוב המקרים, מדובר בפריצה לחשבון עצמו בעקבות הנדסה חברתית: מישהו הצליח להשיג מכם את קוד האימות, או גרם לכם ללחוץ על קישור מזויף (פישינג) ולהעביר לו גישה. במצב כזה הפורץ נכנס לחשבון, שולח הודעות בשמכם, ולעיתים ממשיך את ההונאה מול אנשי הקשר שלכם. לעומת זאת, קיימים גם מקרים נדירים יותר שבהם מדובר בפרצת אבטחה טכנולוגית עמוקה באפליקציה עצמה – כלומר, לא גישה לחשבון, אלא חדירה למכשיר דרך וואטסאפ והדבקה בתוכנת ריגול, מבלי שביצעתם פעולה כלשהי.
לכן חשוב להבין את ההבדלים, לזהות את הסימנים, ולפעול בהתאם.
המושג "פריצה לווטסאפ" יכול להתייחס לשני סוגים שונים של אירועים – ולעיתים הם מתבלבלים זה בזה.
ברוב המקרים, מדובר בפריצה לחשבון עצמו בעקבות הנדסה חברתית: מישהו הצליח להשיג מכם את קוד האימות, או גרם לכם ללחוץ על קישור מזויף (פישינג) ולהעביר לו גישה. במצב כזה הפורץ נכנס לחשבון, שולח הודעות בשמכם, ולעיתים ממשיך את ההונאה מול אנשי הקשר שלכם. לעומת זאת, קיימים גם מקרים נדירים יותר שבהם מדובר בפרצת אבטחה טכנולוגית עמוקה באפליקציה עצמה – כלומר, לא גישה לחשבון, אלא חדירה למכשיר דרך וואטסאפ והדבקה בתוכנת ריגול, מבלי שביצעתם פעולה כלשהי.
חולשה באפליקציית WhatsApp הפופולרית, אפשרה ללקוחות של חברת NSO הישראלית, להתקין תוכנת ריגול על טלפונים סלולריים באופן שקוף לחלוטין עבור הנתקף.
היכולת להתקין תוכנת ריגול ללא צורך בפעולה מצד המשתמש הנתקף היא חריגה, ומעידה על יכולת טכנולוגית גבוהה ביותר של מי שפיתח יכולת זו.
ההתקנה עבדה באמצעות שיחה קולית של WhatsApp שנעשתה לנתקף. לא היה כל צורך מצד הנתקף לענות לשיחה, ומכשירו הודבק בתוכנת ריגול. קיומה של שיחת ה-WhatsApp אף נמחק לאחר מכן מהרישומים בטלפון, על מנת לא לעורר חשד.
החולשה תוקנה אתמול על ידי WhatsApp בעדכון שיצא לאפליקציה.
NSO הינה חברה המוכרת את מוצריה לארגוני ביון ברחבי העולם. אם אינך יעד של ארגון ביון, ככל הנראה אין לך מה לדאוג. עם זאת, ככל שיותר פרטים יתפרסמו בתקופה הקרובה על החולשה, ייתכן וגם האקרים מן השורה ינסו לעשות שימוש בחולשה זו על מנת לתקוף טלפונים ניידים.
אחרי שהצלחתם לשחזר את הגישה לחשבון – חשוב לא פחות לוודא שמקרה כזה לא יחזור שוב. וואטסאפ כוללת מספר הגדרות אבטחה מובנות, ורובן אינן מופעלות כברירת מחדל. כדי להקטין משמעותית את הסיכון לפריצה חוזרת, יש לבצע את הפעולות הבאות:
אם למרות כל אמצעי האבטחה מופיעה שוב פעילות חשודה בחשבון – חשוב להבין שמדובר באירוע אבטחה חמור יותר, ודורש תגובה מידית, יסודית ומעמיקה יותר מהפעם הקודמת:
אנו מנהלים את מרחבי שמות המתחם הלאומים (domain names) הישראלי בסיומת il. ו-.ישראל, ואת מחלף האינטרנט (IIX), ודואגים שבכל עת, ומכל מקום, ניתן יהיה להשתמש בבטחון, במהירות ובחופשיות בשירותי אינטרנט ישראליים וגלובליים. כמו ברוב המדינות הדמוקרטיות, פעילות זו מתנהלת באופן ניטרלי, ללא מטרות רווח וללא שיקולים מסחריים ופוליטיים. זאת, לצד יצירת מידע, כלים שימושיים ונתונים על האינטרנט בישראל.
