WhatsApp Опции

[hook]

WhatsApp тестирует нативные уведомления для Windows 10



Настольная версия популярного мессенджера WhatsApp, предлагаемая пользователям Windows 10, скоро обзаведётся поддержкой нативных уведомлений. Ранняя версия новой функции уже тестируется в приложении для Microsoft Store. Нативные уведомления выглядят на рабочем столе естественнее, а кроме того могут сохраняться в Центре уведомлений, что сделает приложение WhatsApp Desktop удобнее в использовании. Когда разработчики мессенджера завершат работу над их поддержкой пока не ясно, но вероятно в ближайшие месяцы. Напомним, WhatsApp Desktop — это классическая программа, представляющая собой простейший клиент для веб-версии сервиса. Для использования настольного приложения обязательно наличие смартфона с мобильной его версией. Ранее слухи обещали пользователям WhatsApp запуск для Windows 10 совершенно нового приложения с интерфейсом в духе Fluent Design, но пока этого не случилось. Как раз созданием такого сейчас и заняты разработчики WhatsApp со специалистами Microsoft, если верить словам того самого дизайнера. Приложение должно получить лёгкий, современный интерфейс с элементами Fluent Design, а работать должно как на больших, так и на маленьких экранах.

wincore.ru

[hook]

Создатель Telegram обвинил WhatsApp в сотрудничестве с ФБР



Павел Дуров призвал переходить на более безопасные мессенджеры. Основатель соцсети «ВКонтакте» и приложения Telegram раскритиковал мессенджер WhatsApp из-за проблем с безопасностью данных пользователей. По его мнению, администрация WhatsApp умышленно запутывает коды своих приложений, чтобы специалисты по безопасности не смогли их изучить. «Каждый раз, когда WhatsApp приходится исправлять критическую уязвимость в своем приложении, на ее месте появляется новая. Все их проблемы безопасности работают как бэкдоры», - написал Дуров в своем блоге. Он также предположил, что WhatsApp и его материнская компания Facebook сотрудничают с ФБР, внедряя бэкдоры в приложение. «Я понимаю, что силовые структуры оправдывают установку бэкдоров антитеррористическими усилиями. Проблема в том, что такие бэкдоры могут также использоваться преступниками и авторитарными правительствами. Неудивительно, что диктаторы, похоже, любят WhatsApp. Отсутствие безопасности позволяет им шпионить за своими людьми», - подчеркнул Дуров. Создатель Telegram напомнил, что пользователи WhatsApp постоянно сталкиваются с проблемами и утечками и призвал переходить на более безопасные мессенджеры. Напомним, ранее стало известно об уязвимости в мессенджере WhatsApp, позволяющей установить на устройства вредоносную программу для слежки за пользователями

securitylab.ru

[hook]

WhatsApp сообщил об уязвимости приложения



В мессенджере WhatsApp обнаружена уязвимость, используя которую злоумышленники с помощью голосовых звонков могли устанавливать на телефон шпионское программное обеспечение.Как пишет Sky News, сама компания подтвердила наличие такой уязвимости. Хакеры могли устанавливать вредоносное ПО, используя функцию звонков в приложении. Чтобы «заразиться», пользователям не обязательно было отвечать на эти звонки. Мессенджер сообщил, что атакой было затронуто «определённое число пользователей». Компания утверждает, что уязвимость была закрыта в последних обновлениях WhatsApp. В апреле пользователи WhatsApp из разных стран мира пожаловались на ряд проблем в работе сервиса.

russian.rt.com

[hook]

В работе Facebook, Instagram и WhatsApp произошел сбой



Пользователи трех социальных сетей сообщили о сбое в работе сервисов, следует из данных сайта Downdetector, который фиксирует проблемы в работе популярных интернет-ресурсов. Сбои в What'sApp, Instagram и Facebook начались 3 июля около шести вечера по Москве. Технические неполадки зафиксировали в России и некоторых европейских странах. Более 90 процентов пользователей What'sApp не смогли подключиться к серверу, у шести процентов некорректно отображался сайт, а один процент пользователей жаловались на проблему с авторизацией. Более 80 пользователей Instagram испытали трудности при загрузке, девять процентов рассказали о проблемах со входом, а для семи процентов пользователей сайт был недоступен. Более 80 процентов пользователей Facebook не смогли зайти на сайт, а 17 процентов – авторизоваться в социальной сети. Возможные причины сбоев прокомментировал в беседе с RT руководитель направления аутсорсинга вычислительных инфраструктур IT-компании КРОК Ренат Сайфутдинов. По его словам, среди наиболее распространенных причин можно назвать проблемы с работоспособностью дата-центров, например связанные с инженерными системами или недостаточным резервированием. Сайфутдинов подчеркнул, что часто причиной подобных неполадок могут стать выход из строя оборудования или программные сбои, вирусные и DDoS-атаки. Чтобы избежать подобных проблем, специалист посоветовал создать резервную площадку для переключения нагрузки и стабильной работы сервисов. "Также для обеспечения катастрофоустойчивости можно использовать облачный сервис", — сказал он.

ria.ru

[hook]

СМИ узнали о планах WhatsApp отказаться от привязки к смартфону



Разработчики WhatsApp работают над системой, которая позволит одновременно использовать один и тот же аккаунт в мессенджере на нескольких устройствах. Об этом сообщает ресурс Wabetainfo, который публикует инсайды о сервисе. Речь идет о создании мультиплатформенной системы, которая позволит получать доступ к своему аккаунту даже при выключенном смартфоне. В частности, WhatsApp можно будет использовать на компьютере, не подключая телефон к интернету. Система находится в разработке, конкретные сроки ее возможной реализации не указываются.

rbc.ru

[hook]

Facebook хочет переименовать Instagram и WhatsApp



Руководство соцсети планирует вывести на первый план принадлежность Instagram и WhatsApp к Facebook. Руководство соцсети планирует вывести на первый план принадлежность Instagram и WhatsApp к Facebook, сообщает НВ. После того, как компания Facebook приобрела Instagram и WhatsApp, ее основатель Марк Цукерберг обещал, что не будет вмешиваться в работу дочерних предприятий и позволит им развиваться автономно. Впоследствии давление Facebook на Instagram и WhatsApp стало очевидным. В прошлом году из-за разногласий с руководством свои должности покинули основатели Instagram, а еще ранее сотрудничать со своей новой материнской компанией отказались основатели WhatsApp. Пару месяцев назад Марк Цукерберг публично нарушил свое обещание и заявил, что мессенджер WhatsApp и соцсеть Instagram объединят с Facebook Messenger. В Facebook заявили, что все три сервиса продолжат работу как отдельные приложения, но инфраструктура их сообщений будет объединена. Изменения должны внедрить до конца 2019-го или в начале 2020-го года. Теперь в Facebook решили пойти еще дальше и переименовать Instagram и WhatsApp таким образом, чтобы пользователям было сразу понятно, кому принадлежат эти сервисы. Как сообщает Mashable со ссылкой на The Information, представители Facebook подтвердили, что «они хотят более точно описывать продукты и услуги, которые являются частью Facebook». Одной из версий нового названия является «Instagram от Facebook» и «WhatsApp от Facebook». То, что менеджеры соцсети планируют еще больше связать Instagram и WhatsApp с Facebook может вызвать недоверие у аудитории этих сервисов. После скандалов, связанных с утечкой персональных данных пользователей Facebook, все меньше людей хотят ассоциировать себя с этим брендом и допускать даже мысль о том, что Facebook может так же контролировать личную информацию в WhatsApp и Instagram.

unian.net

[hook]

Злоумышленники могут изменять чужие переписки в WhatsApp



Эксплуатация уязвимостей позволяет перехватывать и манипулировать сообщениями в личных и групповых чатах. Эксперты из компании Check Point Research, занимающейся вопросами кибербезопасности, обнаружили три уязвимости в мессенджере WhatsApp. По словам экспертов, эксплуатация уязвимостей позволяет злоумышленнику перехватывать и манипулировать сообщениями в личных и групповых чатах. Таким образом преступник может создавать и распространять ложную информацию. Злоумышленник может изменить сообщения тремя способами: использовав цитирование в групповом чате для замены личности отправителя (даже если этот человек не является членом группы), изменить чей-либо ответ или отправить личное сообщение другому участнику чата, замаскированное под групповое. Исследователи сообщили о своих находках разработчикам приложения еще в прошлом году, однако с тех пор была исправлена только последняя проблема. На конференции Black Hat исследователи продемонстрировали, как с помощью web-версии WhatsApp и расширения Burp Suit можно получить закрытый и открытый ключи шифрования, созданные до генерации QR-кода, для перехвата и видоизменения текста на лету. По заявлению Facebook в пресс-службе, компания не считает описанные Check Point схемы настоящими уязвимостями.

securitylab.ru

[hook]

В Skype, WhatsApp и Slack можно легко внедрить бэкдор



Проблема кроется в уязвимом фреймворке Electron для разработки приложений. Благодаря поддержке целого ряда различных платформ фреймворк Electron, предназначенный для создания приложений, пользуется большой популярностью у разработчиков и лежит в основе множества проектов. Electron базируется на JavaScript и Node.js и используется для создания клиентских приложений Skype, WhatsApp, Slack и других средств общения в интернете. Тем не менее, как утверждает исследователь Павел Цакалидис (Pavel Tsakalidis), Electron представляет серьезную угрозу безопасности приложений. На конференции BSides LV, на этой неделе проходившей в Лас-Вегасе, Цакалидис представил свой инструмент BEEMKA для распаковки заархивированных файлов Electron ASAR и внедрения кода в JavaScript-библиотеки Electron и встроенные расширения для браузера Chrome. Обнаруженная исследователем уязвимость присутствует не в самих приложениях, а в используемом для их создания фреймворке. Однако с ее помощью атакующий может легко скрыть вредоносную активность в легитимных процессах. Для модифицирования библиотек и расширений атакующему сначала нужно получить права администратора на Linux или MacOS (в случае с Windows достаточно иметь локальный доступ). Внеся изменения в библиотеки и расширения, атакующий может создать новые «функции», способные получать доступ к файловой системе, включать web-камеру и извлекать данные (в том числе пароли) из системы с помощью функционала доверенных приложений. В опубликованном ниже видео Цакалидис продемонстрировал версию Microsoft Visual Studio Code с бэкдором, отправляющую вводимые пользователем данные на удаленный сайт. По словам исследователя, он уведомил Electron об уязвимости, но не получил никакого ответа, и проблема по-прежнему остается неисправленной.

securitylab.ru

[hook]

Сноуден предостерег от использования WhatsApp и Telegram



Использование WhatsApp в правительстве экс-подрядчик АНБ назвал «ошибкой». Сквозное шифрование не обеспечивает стопроцентной защиты конфиденциальности данных, и приложения WhatsApp и Telegram не являются исключением. Об этом в интервью изданию France Inter сообщил бывший подрядчик АНБ США Эдвард Сноуден. Как отметил корреспондент издания, для сохранения конфиденциальности переписки высокопоставленные лица используют WhatsApp и Telegram. В частности, президент Франции Эмманюэль Макрон выбрал для связи с сотрудниками Telegram, а премьер-министр Эдуар Филпп использует в этих целях WhatsApp. По словам Сноудена, оба приложения однозначно лучше, чем обычные SMS-сообщения или незашифрованные устройства, но и они не являются на сто процентов защищенными. Использование WhatsApp в правительстве экс-подрядчик АНБ назвал «ошибкой». Как пояснил Сноуден, компания Facebook, которой принадлежит мессенджер, может «слой за слоем» снимать шифрование, например, в интересах национальной безопасности. В свою очередь Сноуден не решился давать пользователям какие-либо советы по обеспечению безопасности, поскольку спецслужбы всегда смогут добиться своего.

securitylab.ru

[hook]

WhatsApp подала в суд на производителя шпионского ПО NSO Group



Во вторник, 29 октября, принадлежащая Facebook компания WhatsApp подала в суд на израильского производителя инструментов для взлома NSO Group. Как сообщается в исковом заявлении, NSO Group помог правительственным спецслужбам взломать телефоны порядка 1,4 тыс. пользователей по всему миру, в том числе дипломатов, оппозиционеров, журналистов и высокопоставленных должностных лиц. WhatsApp обвинила NSO Group в пособничестве взломам, осуществленным в интересах правительств в 20 странах, в том числе в Мексике, ОАЭ и Бахрейне. Согласно иску, жертвами взломов стало более сотни членов гражданского общества. Если верить WhatsApp, злоумышленники использовали ее систему видеозвонков для доставки шпионского ПО на мобильные устройства определенных пользователей. Речь идет об уязвимости CVE-2019-3568, обнаруженной и исправленной WhatsApp в мае нынешнего года. Данная уязвимость использовалась для установки разработанной NSO Group шпионской программы Pegasus. Атакующие звонили жертве в WhatsApp, и на ее устройство загружался вредонос, независимо от того, ответила она на звонок или нет. «Компании не должны осуществлять кибератаки на другие компании. Ответственные игроки сообщают об обнаруженных уязвимостях, а не эксплуатируют их с помощью своих технологий. Также компании не должны продавать свои услуги тем, кто осуществляет подобные атаки», - заявили в WhatsApp.

securitylab.ru