פרשת אוריך חשפה את הסכנות בווטסאפ: כך תגנו על ההתכתבויות שלכם

חשיפת התכתבויות הוואטסאפ של יונתן אוריך, יועצו של ראש הממשלה נתניהו, עוררה דאגה בקרב משתמשי האפליקציה לגבי אבטחת המידע האישי שלהם. אוריך חיבר את חשבון הוואטסאפ שלו לשירות ניהול של חברה מאיחוד האמירויות בשם ultramsg, שסיפק גישה מלאה ובלתי מוצפנת לכל התכתובות והמדיה שלו. שירות זה, שאינו ברור מי עומד מאחוריו, עלול היה לאפשר לרשויות באיחוד האמירויות גישה למידע. בנוסף, קוד לכלי מעקב תקשורת שאוריך פיתח עבור בני הזוג נתניהו נחשף באתר גיטהאב, וחשף מידע סודי ומזהים ייחודיים לקבוצות וואטסאפ, מה שיכול היה לאפשר גישה לתוכן הקבוצות ולשליחת הודעות מתוכן.

למרות חומרת המקרים הללו, הסיכון לדליפת מידע עבור המשתמש הרגיל נמוך, שכן שיחות הוואטסאפ מוצפנות מקצה-לקצה. הדרכים העיקריות לפריצה הן דרך חדירה למכשיר הקצה (למשל באמצעות כלי כמו פגסוס) או באמצעות הנדסה חברתית. דוגמאות להנדסה חברתית כוללות התחזות, בקשה לסריקת קוד QR בעמוד פישינג, או בקשה להעברת קוד אימות שנשלח ב-SMS.

כדי להתגונן מפני פריצות, מומלץ להפעיל שיקול דעת ולהימנע מפעולות חריגות כמו העברת קודי אימות או סריקת קודי QR מאתרים לא מוכרים. בנוסף, ניתן לבדוק את רשימת המכשירים המקושרים לחשבון תחת "מכשירים מקושרים" ולמחוק מכשירים לא מוכרים. הפעלת אימות דו-שלבי (Two-step verification) מוסיפה שכבת אבטחה נוספת על ידי דרישת סיסמה קצרה בעת הפעלת וואטסאפ במכשיר חדש, בנוסף לקוד ה-SMS. יש לזכור כי מול תוקף מתוחכם ונחוש, סיכויי ההצלחה של פריצה גבוהים, ולכן יש לשמור על ערנות ולהיזהר מבקשות לא שגרתיות.