Bekymringerne omkring en mulig WhatsApp-datalækage fortsætter med at vokse, efter at cybersikkerhedsforskere advarede om, at eksponerede telefonnumre og kontooplysninger kan bruges i phishingkampagner og social manipulation. Forskere har tidligere identificeret enorme databaser med hundredvis af millioner WhatsApp-relaterede telefonnumre, som cirkulerer på undergrundsfora og cyberkriminelle markedspladser. Nogle datasæt skal ifølge rapporter have indeholdt brugeroplysninger fra flere…
Et nyt WhatsApp-krypteringssøgsmål i Texas anklager Meta for at vildlede brugere om privatlivsbeskyttelsen i WhatsApp. Texas’ justitsminister Ken Paxton hævder, at virksomheden markedsførte platformen som fuldstændig privat og sikker, samtidig med at Meta angiveligt fortsat kunne få adgang til visse brugerdata og kommunikation. Meta afviste anklagerne og insisterede på, at WhatsApps ende-til-ende-kryptering forhindrer virksomheden i…
Bekymringerne omkring WhatsApp-overvågning i Dubai vokser, efter at myndighederne anholdt en Emirates-kabineansat på grund af en privat besked. Sagen har sat gang i en debat om digitalt privatliv og hvor langt overvågningsbeføjelser kan række. Rapporter tyder på, at beskeden blev delt i en lukket gruppe. Alligevel lykkedes det myndighederne at spore den og handle hurtigt.…
Et nyt WhatsApp-krypteringssøgsmål rejser spørgsmål om, hvor sikkert platformen håndterer brugernes beskeder. Sagen hævder, at WhatsApp muligvis ikke fuldt ud lever op til sine løfter om privatliv, selvom tjenesten markedsfører end-to-end-kryptering. Offentlig kritik fra fremtrædende tech-profiler har forstærket opmærksomheden og bragt sagen ind i en bredere debat. Søgsmålet udfordrer privatlivspåstande WhatsApp-krypteringssøgsmålet handler om påstande om,…
Angribere spreder en ondsindet WhatsApp-klon, som installerer spyware på målrettede enheder. Kampagnen udnytter ikke sårbarheder. I stedet narres brugere til at installere appen, hvilket giver angribere direkte adgang til beskeder, opkald og endda enhedens kamera og mikrofon. Falsk app narrer brugere til at give adgang Angribere distribuerer en forfalsket version af WhatsApp, som ligner den…
Russiske hackeres kampagner mod beskedapps vokser, og myndigheder advarer om målrettede angreb mod brugere af WhatsApp og Signal. Storbritanniens National Cyber Security Centre (NCSC) oplyser, at trusselsaktører fokuserer på personer med adgang til følsomme oplysninger. Angrebene retter sig ikke mod kryptering. I stedet handler de om at få adgang til brugerkonti. Angribere retter sig mod…
WhatsApp-privatlivsundersøgelsen har igen rettet opmærksomheden mod, hvordan krypterede beskedplatforme håndterer brugerdata bag kulisserne. Amerikanske myndigheder har indledt en undersøgelse af påstande om, at Meta-ansatte kan have haft adgang til WhatsApp-beskeder, som virksomheden længe har beskrevet som beskyttet af end-to-end-kryptering. Undersøgelsen fokuserer på, om intern adgang til beskedindhold stod i konflikt med offentlige løfter om privatliv.…
enheder, hvilket gør det muligt for angribere at få fuld adgang til brugerkonti uden at stjæle adgangskoder eller installere malware. Metoden bygger udelukkende på social engineering og narrer ofre til at forbinde en enhed, som angriberen kontrollerer, til deres WhatsApp-konto. Sikkerhedsforskere advarer om, at angrebet foregår i det skjulte og kan forblive uopdaget, mens angribere…
En ny svindel gør en legitim WhatsApp-funktion til en genvej til kontoovertagelse. I stedet for at knække adgangskoder udnytter angribere WhatsApp-kontoovertagelse via enhedstilknytning, hvor de narrer ofre til at godkende et parringsforløb, som i stilhed tilføjer en ondsindet “tilknyttet enhed” til kontoen. Hvad der misbruges i WhatsApp WhatsApp understøtter tilknytning af flere enheder, så brugere…
En nyligt afsløret sporingsfejl i WhatsApp og Signal har rejst bekymring om, hvordan krypterede beskedtjenester stadig kan lække følsomme adfærdsdata. Sikkerhedsforskere har vist, at angribere kan udnytte batteriforbrug og tidsmønstre i beskeder til at udlede, hvornår brugere er aktive, hvilket muliggør overvågning i realtid uden at bryde krypteringen. Sådan fungerer sporingsfejlen Fejlen indebærer ikke læsning…