WhatsApp má kritickou chybu: obyčejný obrázek vám může infikovat počítač

Foto: Freepik

Zdánlivě nevinný obrázek, který vám někdo pošle přes WhatsApp, může skrývat past. Bezpečnostní experti varují před kritickou zranitelností, která umožňuje hackerům spustit škodlivý kód přímo na vašem počítači. Nejvíce ohroženi jsou uživatelé desktopové verze WhatsAppu pro Windows, kteří používají starší verzi aplikace.

Nevinná příloha? Omyl

Na první pohled to vypadá jako běžný soubor – obrázek, dokument, fotka z dovolené. Ale ve skutečnosti může jít o promyšlený trik, díky kterému se do vašeho zařízení dostane škodlivý kód. Zneužívá se totiž chyba v systému zobrazení a spouštění příloh v aplikaci WhatsApp pro Windows.

Podle oficiální zprávy společnosti Meta, která WhatsApp vlastní, chyba spočívala v tom, že aplikace zobrazovala typ souboru podle tzv. MIME typu, ale při otevření používala rozšíření názvu souboru. A právě to umožnilo útočníkům připravit soubor, který se tvářil jako neškodný obrázek, ale ve skutečnosti šlo třeba o spustitelný .exe soubor.

Technicky vzato: co se vlastně stalo?

Kritická zranitelnost nese označení CVE-2025-30401 a týká se všech verzí WhatsApp Desktop pro Windows od verze 0.0.0 až po 2.2450.5 včetně.
Ve verzi 2.2450.6 už byla chyba opravena, ale kdo má aplikaci neaktualizovanou, je stále v ohrožení.

Útočník tedy mohl poslat podvržený soubor, který vypadal jako obrázek, ale operační systém ho spustil jako program. Pokud by ho uživatel otevřel přímo z WhatsAppu, aniž by tušil zradu, mohl by tím neúmyslně spustit libovolný kód – od jednoduchého viru až po sofistikovaný spyware, který by potichu kradl data.

Foto: Freepik

Proč je to vážné?

• Chyba se netýká jen jednotlivců – ve skupinových chatech může jeden podvodný soubor zasáhnout více lidí najednou.
• Nejde o první incident. Už v roce 2024 se objevila chyba, která umožňovala spustit Python nebo PHP skript při otevření přílohy.
• Zranitelnost umožňuje tzv. vzdálené spuštění kódu (RCE) – útočník nepotřebuje fyzický přístup k zařízení.

Jak se chránit?

1. Okamžitě aktualizujte WhatsApp pro Windows
Zkontrolujte, zda máte verzi 2.2450.6 nebo novější. Pokud ne, aktualizujte ji co nejdřív – ideálně dnes. Novější verze chybu opravují a jsou bezpečné.

2. Neotvírejte přílohy od neznámých lidí
Tohle pravidlo platí stále – i když příloha vypadá nevinně, nikdy nevíte, co je uvnitř. Zvlášť pokud je poslána bez kontextu.

3. Dávejte pozor na přípony souborů
Pokud si nejste jistí, co otvíráte, raději to neotvírejte. Soubor „dovolená.jpg.exe“ může být maskovaný škodlivý program.

4. Sledujte chování svého zařízení
Zpomalení, podivné procesy nebo neobvyklé síťové připojení mohou být signálem, že něco není v pořádku.

Zranitelnost zneužívá důvěru

Na celém útoku je nejzrádnější, že využívá lidské důvěry. Obyčejný uživatel nemá šanci poznat, že kliká na nebezpečný soubor – a právě to dělá z této chyby tak závažný problém. WhatsApp přitom patří k nejrozšířenějším komunikátorům na světě, a tak je logickým cílem útočníků.

Podle odborníků na kybernetickou bezpečnost z portálu Cybersecurity News by se měla zranitelnost brát velmi vážně, protože její zneužití je snadné a má potenciálně velký dopad.

Shrnutí: co si zapamatovat

Bezpečnost není samozřejmost. Je to zvyk.

Uživatelé často berou zabezpečení aplikací jako samozřejmost – ale realita je jiná. I zavedené platformy, jako je WhatsApp, mají své slabiny. Klíčové je reagovat včas, aktualizovat software a chovat se obezřetně.

Proto pokud používáte WhatsApp na počítači s Windows, zkontrolujte svou verzi ještě dnes. Jedna aktualizace může být rozdíl mezi klidem a ztrátou soukromí.

Zdroj: Cybersecuritynews.com (odkaz)