شرکت متا از عرضه قابلیتی جدید در پیامرسان واتساپ خبر داده که بهطور ویژه برای محافظت از کاربران هدف حملات پیشرفته سایبری طراحی شده است.
این قابلیت، که از آن با عنوان «حالت قفل» (Lockdown-style) یاد میشود، شباهتهایی با حالت Lockdown در آیاواس اپل و محافظت پیشرفته در اندروید دارد و قرار است با محدود کردن برخی امکانات، امنیت کاربران را در برابر جاسوسافزارهای پیچیده افزایش دهد.
بهگفته متا، فعالسازی این حالت باعث میشود برخی تنظیمات حساب کاربر به امنترین حالت ممکن قفل شوند؛ از جمله مسدود شدن دریافت فایل و رسانه از فرستندههای ناشناس، بیصدا شدن تماسها از شمارههای ناشناس، و محدودسازی سایر گزینههایی که میتوانند زمینهساز حمله باشند.
کاربران میتوانند از مسیر Settings > Privacy > Advanced به این قابلیت دسترسی داشته باشند. متا اعلام کرده است این قابلیت بهصورت تدریجی طی هفتههای آینده در دسترس کاربران قرار خواهد گرفت.
در کنار این قابلیت امنیتی، واتساپ اعلام کرده بخشی از عملکردهای مرتبط با اشتراکگذاری رسانهای را با استفاده از زبان برنامهنویسی امن Rust بازنویسی کرده است؛ اقدامی که از آن بهعنوان «بزرگترین استفاده جهانی از یک کتابخانه Rust» یاد شده است. این کتابخانه جدید با نام wamedia به واتساپ امکان میدهد عملکردی امن و سریع در ارسال عکس، ویدیو و پیام در پلتفرمهای مختلف فراهم کند.
متا همچنین اعلام کرده این اقدام بخشی از راهبرد سهگانهاش برای کاهش آسیبپذیریهای ناشی از مدیریت حافظه است: طراحی محصول با کمترین سطح حمله، بررسی امنیتی کدهای C و ++C باقیمانده و استفاده از زبانهای ایمن در کدهای جدید.
این شرکت تاکید کرده واتساپ از فناوریهایی مانند CFI، حافظهسازهای مقاوم و رابطهای ایمن برای مدیریت بافر استفاده کرده است؛ اقدامی که گامی مهم در تقویت لایههای پنهان امنیتی برای کاربران بهشمار میرود.
توضیحات بیشتر:
WhatsApp Rolls Out Lockdown-Style Security Mode to Protect Targeted Users From Spyware