Strategist Ai · AI Takeaways
- Η λειτουργία «Συνδεδεμένες συσκευές» επιτρέπει νόμιμη χρήση του ίδιου λογαριασμού σε άλλες συσκευές.
- Ο κίνδυνος προκύπτει όταν ο χρήστης εξαπατηθεί ώστε να εγκρίνει ξένη σύνδεση.
- Στον επίσημο έλεγχο του WhatsApp μπορείτε να δείτε τις συνδέσεις και να αποσυνδέσετε μια συσκευή που δεν αναγνωρίζετε.
Το κινητό μπορεί να συνεχίζει να λειτουργεί κανονικά, ενώ μια ξένη συσκευή έχει αποκτήσει πρόσβαση στον λογαριασμό. Ο ειδικός ασφάλειας διαδικτύου Ντίνος Παστός εξηγεί πώς μια παραπλανητική εξουσιοδότηση στο WhatsApp μπορεί να ανοίξει τον δρόμο σε πρόσβαση στις συνομιλίες που συγχρονίζονται.
Η παγίδα δεν είναι η ίδια η κρυπτογράφηση
Μιλώντας στο AlphaNews, ο Παστός περιέγραψε κατάχρηση της λειτουργίας σύνδεσης επιπλέον συσκευών: ο χρήστης πείθεται από παραπλανητικές οδηγίες, μηνύματα ή κωδικούς QR να εγκρίνει πρόσβαση που δεν κατανοεί. Η ξένη συσκευή εμφανίζεται έτσι ως εξουσιοδοτημένη.
Στη μέθοδο που περιγράφει, το πρόβλημα αφορά την πρόσβαση στον λογαριασμό. Δεν τεκμηριώνεται παραβίαση των διακομιστών του WhatsApp ή κατάργηση της κρυπτογράφησης από άκρο σε άκρο. Η παραμονή του κατόχου στον λογαριασμό του δεν αποκλείει την ύπαρξη άλλης ενεργής σύνδεσης.
Ο έλεγχος που μπορείς να κάνεις από το τηλέφωνο
Η επίσημη βοήθεια του WhatsApp περιγράφει τον έλεγχο των συνδεδεμένων συσκευών και την αποσύνδεση μιας μη αναγνωρισμένης συσκευής. Αναζήτησε μέσα στην εφαρμογή την ενότητα «Συνδεδεμένες συσκευές», άνοιξε τη σύνδεση που δεν αναγνωρίζεις και επίλεξε αποσύνδεση. Η θέση και η ονομασία των επιλογών μπορεί να διαφέρουν ανά έκδοση και λειτουργικό σύστημα.
Εξέτασε τις καταχωρίσεις προσεκτικά: μια άγνωστη ονομασία δεν αποδεικνύει από μόνη της επίθεση, καθώς μπορεί να αφορά δικό σου υπολογιστή. Αν όμως δεν μπορείς να συνδέσεις μια καταχώριση με δική σου χρήση, μην εγκρίνεις νέα αιτήματα για να τη «διορθώσεις». Χρησιμοποίησε την επίσημη εφαρμογή και τη βοήθειά της.
Τρεις συνήθειες που περιορίζουν την έκθεση
Μην κοινοποιείς κωδικούς επιβεβαίωσης. Μην σαρώνεις κωδικούς QR ή εγκρίνεις σύνδεση συσκευής ύστερα από οδηγίες αγνώστου. Έλεγχε περιοδικά τις ήδη ενεργές συνδέσεις, αντί να περιμένεις να δυσλειτουργήσει το κινητό.
Για επαγγελματικούς λογαριασμούς, είναι χρήσιμο να γνωρίζουν οι υπεύθυνοι ποιοι υπολογιστές έχουν νόμιμη πρόσβαση. Η ένδειξη μιας νέας συσκευής χρειάζεται έλεγχο· δεν υποκαθιστά μια οργανωμένη διαδικασία ασφάλειας.
Αρχειακή φωτογραφία χρήσης του WhatsApp. Δεν απεικονίζει παραβιασμένο λογαριασμό ή το περιστατικό που περιγράφεται. Helar Lukats / CC BY-SA 4.0. Περικοπή και κλιμάκωση. Η παράγωγη εικόνα διατίθεται με την ίδια άδεια CC BY-SA 4.0.
