Kritisk fejl i WhatsApp gjorde malware muligt

Ny sårbarhed i WhatsApp til Windows kunne skjule malware som billedfiler

En nyligt opdaget sårbarhed i WhatsApp til Windows gjorde det muligt for hackere at camouflere skadelige filer som uskyldige billedfiler. Det gav hackere en nemmere vej til at sprede malware uden at vække mistanke hos modtageren. Sårbarheden er siden blevet lukket af Meta, men hændelsen understreger, hvordan selv mindre programfejl kan udnyttes til alvorlige angreb – herunder fjernkørsel af ondsindet kode.

Fra billedfil til malware

Sårbarheden ramte versioner af WhatsApp til Windows før v2.2400.10 og gjorde det muligt for hackere at gemme en ondsindet nyttelast, som en .exe-fil, bag en tilsyneladende harmløs billedfil i chatvinduet. Selvom brugeren aktivt skulle åbne filen, lå den reelle trussel i, at filen fremstod som noget uskyldigt.

Netop derfor er denne type sårbarhed særligt farlig. De fleste ville ikke tøve med at åbne et billede fra en ven eller en gruppechat. Men hvis det i virkeligheden er en eksekverbar fil, kan det føre til malwareinfektioner, åbne bagdøre eller i værste fald kompromittere hele systemet. Vil du vide mere om, hvordan malware fungerer – og hvordan du undgår det? Læs vores guide til malware her.

Registreret som CVE-2024-3132

Sårbarheden er registreret som CVE-2024-3132 og skyldtes mangelfuld filvalidering. Det betød, at hackerne kunne skjule farlige eller ikke-understøttede filformater og sende dem gennem WhatsApps beskedsystem uden at blive opdaget.

Meta har nu lukket sikkerhedshullet og udgivet en opdatering i version 2.2400.10 af WhatsApp til Windows. Brugere opfordres kraftigt til at opdatere til den nyeste version for at beskytte sig mod potentielle angreb.

En påmindelse om risikoen ved forsyningskæder og slutpunkter

Selvom sårbarheden kun påvirkede specifikke versioner af WhatsApp til Windows, rækker konsekvenserne langt ud over det tekniske. WhatsApp bruges bredt i både private og professionelle sammenhænge, og beskedtjenester er i stigende grad blevet attraktive mål for cyberangreb. De giver adgang til personfølsomme data og kan fungere som springbræt ind i større netværk.

Det her er et klassisk eksempel på, hvordan hackere udnytter den tillid, vi har til hverdagens apps. Når ondsindede filer kamufleres i almindelig kommunikation, øges risikoen for, at brugere uforvarende aktiverer skadelig kode.

Hvad du kan gøre

Hvis du eller din organisation bruger WhatsApp på Windows, bør du straks følge disse anbefalinger:

• Opdater appen til den nyeste version (2.2400.10 eller nyere)

• Advar brugerne om faren ved uventede eller ukendte filer, selv når de kommer fra kendte kontakter

• Implementer slutpunktsbeskyttelse, som kan opdage og blokere ondsindede filer

• Begræns fildeling i professionelle miljøer, især på enheder, der ikke er administreret

Afsluttende tanker

Selvom moderne beskedapps er blevet mere sikre, viser sårbarheder som denne, at ingen platform er fuldstændig immun. Tillid skabes ikke kun gennem end-to-end-kryptering, men også gennem løbende opmærksomhed på, hvordan filer og links håndteres.

Det er langt fra den eneste hændelse, der understreger behovet for årvågenhed. WhatsApp har tidligere været ramt af en alvorlig zero-click-angreb, og selv grundlæggende teknologier som OpenSSH har været udsat for kritiske sårbarheder med vidtrækkende konsekvenser.

Hos Moxso anbefaler vi en proaktiv tilgang til cybersikkerhed. Det handler ikke kun om at lappe hullerne bagefter, men om at klæde mennesker på til at opdage, når noget virker forkert – og handle, før det bliver et problem.