WhatsApp je počeo implementirati strogu sigurnosnu mjeru koja blokira pristup aplikaciji korisnicima sa zastarjelim operativnim sistemima na iOS i Android uređajima.
Provjera verzije
Ova serverska nadogradnja, koja se aktivira neovisno o tome koju verziju same aplikacije korisnik ima instaliranu, onemogućava prijavu na korisnički račun sve dok se operativni sistem telefona ne ažurira.
Kada korisnik pokuša pristupiti WhatsAppu na ranjivom uređaju, dočekat će ga ekran s upozorenjem koji se iz sigurnosnih razloga ne može preskočiti.
Na njemu se jasno objašnjava potreba za ažuriranjem softvera, a korisnik se usmjerava na postavke uređaja kako bi preuzeo najnovije ažuriranje. Dostupne su i upute za provjeru trenutne verzije sistema.
Tek nakon uspješne instalacije novog operativnog sistema prijava na WhatsApp ponovo postaje moguća.
Ovaj radikalan potez nije rezultat sigurnosnog propusta unutar samog WhatsAppa, već prepoznavanja činjenice da je svaka aplikacija sigurna samo onoliko koliko je siguran temelj na kojem radi.
Velika promjena
WhatsApp uvodi “zaključani” način rada. O čemu se radi i kako ga aktivirati?
Zastarjeli operativni sistemi prepuni su poznatih ranjivosti koje hakeri aktivno iskorištavaju za instaliranje zlonamjernog softvera.
Ako je sam uređaj kompromitiran, napadači mogu presresti podatke i poruke prije nego što ih WhatsAppova end-to-end enkripcija uopće stigne zaštititi.
Sigurnosni lanac
Prisiljavanjem korisnika na ažuriranje sistema WhatsApp nastoji eliminirati ovu najslabiju kariku u sigurnosnom lancu.
Nova politika nadovezuje se na sve širu sigurnosnu strategiju WhatsAppa. WABetaInfo podsjeća da je platforma nedavno počela testirati upozorenja za neslužbene web-klijente, nakon incidenta u kojem su kompromitirani računi oko 200 korisnika u Italiji koji su koristili lažne verzije aplikacije.
Uz dodatne funkcije poput upozorenja na prevare (Scam Alert) i ograničavanja određenih razgovora isključivo na primarni uređaj, strožiji zahtjevi za operativni sistem predstavljaju još jedan sloj zaštite korisničkih podataka.
Trenutno se ova mjera postupno i automatski uvodi za određene korisnike Androida i iOS-a, iako još nije službeno objavljeno koje tačno verzije operativnih sistema predstavljaju minimalni sigurnosni standard i aktiviraju ovu blokadu.
