We weten allemaal dat WhatsApp en Telegram een van de meest gebruikte instant messaging-diensten ter wereld zijn. Maar onlangs ontdekte een groep Check Point-onderzoekers een nieuwe ernstige kwetsbaarheid in WhatsApp en Telegram.
Waarschuwing! Deze afbeelding kan je WhatsApp- en Telegram-accounts hacken
WhatsApp is waarschijnlijk een van de meest gebruikte berichtenservices ter wereld. Volgens recente gegevens zijn er wereldwijd meer dan een miljard gebruikers en is deze dienst beschikbaar voor de meest uiteenlopende besturingssystemen.
Onlangs ontdekte een groep Check Point-onderzoekers een nieuwe ernstige kwetsbaarheid in zowel WhatsApp-browserversies als Telegram. Als u deze services gebruikt, moet u upgraden naar de nieuwste versie.
Tijdens een internationale conferentie over cyberbeveiliging in het Polytechnisch Instituut van Guarda, onthulde Rui Duro van beveiligingsbedrijf Check Point dat WhatsApp- en Telegram-berichtenservices een kwetsbaarheid hadden waardoor aanvallers volledige controle konden krijgen over de accounts van slachtoffers en toegang kregen tot alle persoonlijke en groepsgesprekken evenals de foto’s, lijsten met contactpersonen, video’s en andere bestanden die vanaf elk apparaat worden gedeeld.
De onderzoeksdirecteur van het beveiligingsbedrijf Check Point, Oded Vanunu, verklaarde over de ontdekte kwetsbaarheid: “Door een schijnbaar ongevaarlijke foto te uploaden, kan een cybercrimineel het account van een gebruiker volgen, toegang krijgen tot de berichtgeschiedenis, alle gedeelde foto’s bekijken en downloaden en berichten verzenden namens het slachtoffer”.
De kwetsbaarheid die is ontdekt en al is gecorrigeerd door de ontwikkelaars, stelt de cybercriminelen in staat om verborgen kwaadaardige code naar een ongevaarlijk ogende afbeelding te sturen. Zodra de gebruiker op de foto klikt, krijgt hij volledige toegang tot de gegevens die zijn opgeslagen in WhatsApp of Telegram. De cybercrimineel kan de kwaadaardige bestanden zelfs naar alle contacten van het slachtoffer sturen, waardoor een grootschalige aanval mogelijk wordt.
Het beveiligingsbedrijf Check Point onthulde dat ze op 8 maart al op de hoogte waren van deze bevinding aan de WhatsApp- en Telegram-beveiligingsteams. Beide bedrijven herkenden het beveiligingsprobleem en ontwikkelden een oplossing voor webclients over de hele wereld.
Als u echter WhatsApp Web en Telegram gebruikt, wordt u ten zeerste aangeraden de nieuwste beschikbare versie te gebruiken door uw browser opnieuw op te starten.