Connect with us

Tech

Oprez! Ovo je devet načina na koje vam netko može hakirati WhatsApp

Objavljeno

-

WhatsApp kao jedan od najpopularnijih alata za komunikaciju stalno pazi na sigurnost svojih korisnika, no s druge strane i zlonamjernici stalno otkrivaju nove metode kako bi pokušali razbiti tu zaštitu.

End-to-end enkripcija dobro štiti pojedine razgovore između dvaju ili više osoba, no hakeri imaju razne metode krađe osobnih podataka i provale na ovu platformu, piše tportal.hr.

Udaljeno izvršavanje koda putem GIF-a

U listopadu 2019. sigurnosni stručnjaci tvrtke Awakened otkrili su ranjivost u WhatsAppu koja je hakerima omogućila preuzimanje kontrole nad aplikacijom pomoću GIF-a. Hack funkcionira tako da iskorištava način na koji WhatsApp obrađuje slike kada korisnik otvori prikaz galerije za slanje medijske datoteke.

Kada se to dogodi, aplikacija analizira GIF kako bi prikazala pregled datoteke. GIF datoteke su posebne jer imaju više kodiranih okvira, a to pojednostavljeno znači da se kod može sakriti unutar slike.

Kad bi haker korisniku poslao takav zlonamjerni GIF, mogao bi ugroziti cjelokupnu korisnikovu povijest razgovora. Hakeri bi mogli vidjeti kome je korisnik slao poruke i što su govorili. Također su mogli vidjeti korisničke datoteke, fotografije i videozapise poslane putem WhatsAppa.

Napad glasovnim pozivom

Ovaj oblik napada omogućio je hakerima pristup uređaju jednostavnim upućivanjem glasovnog poziva njihovoj meti. Čak i ako osoba nije odgovorila na poziv, napad bi i dalje mogao biti učinkovit, a meta možda nije ni svjesna da je zlonamjerni softver instaliran na njihov uređaj.

Ovo je funkcioniralo kroz metodu poznatu kao prekoračenje međuspremnika. Ovo je mjesto gdje napad namjerno stavlja toliko koda u mali međuspremnik da se ‘prelijeva’ i zapisuje kod na mjesto kojem ne bi trebao moći pristupiti.

Ovaj napad instalirao je stariji i dobro poznati špijunski softver pod nazivom Pegasus. To je hakerima omogućilo prikupljanje podataka o telefonskim pozivima, porukama, fotografijama i videu. Čak im je omogućio da aktiviraju kamere i mikrofone uređaja za snimanje.

Društveno projektirani napadi

Još jedan način na koji ste ranjivi na hakiranje vašeg WhatsAppa jesu tzv. društveno projektirani napadi koji iskorištavaju ljudsku psihologiju i ponašanje za krađu informacija ili širenje dezinformacija.

Sigurnosna tvrtka Check Point Research otkrila je jedan primjer ovog napada koji su nazvali FakesApp. To je ljudima omogućilo zlouporabu značajke citata u grupnom chatu i promjenu teksta odgovora druge osobe. U biti, hakeri bi mogli podmetnuti lažne izjave koje izgledaju kao da su od drugih legitimnih korisnika.

Napad kroz medijske datoteke

Ovakav oblik napada utječe i na WhatsApp i na Telegram. Napad iskorištava način na koji aplikacije primaju medijske datoteke poput fotografija ili videozapisa te kako zapisuju te datoteke u vanjsku pohranu uređaja.

Napad započinje instaliranjem zlonamjernog softvera skrivenog unutar naizgled bezopasne aplikacije. Takva aplikacija zatim može pratiti dolazne datoteke za Telegram ili WhatsApp. Kada dođe nova datoteka, zlonamjerni softver može zamijeniti pravu datoteku za lažnu.

Symantec, tvrtka koja je otkrila problem, sugerira da bi se mogao koristiti za prijevaru ili širenje lažnih vijesti.

Facebook bi mogao špijunirati razgovore na WhatsAppu

U službenoj objavi na blogu WhatsApp je naveo da zbog end-to-end enkripcije Facebook ne može čitati sadržaj WhatsAppa:

‘Kada vi i ljudi kojima šaljete poruke koristite najnoviju verziju WhatsAppa, vaše su poruke šifrirane prema zadanim postavkama, što znači da ste vi jedini ljudi koji ih mogu čitati. Ni WhatsApp, ni Facebook, niti bilo tko drugi ne može im pristupiti.’

Međutim, prema programeru Gregoriju Zanonu, to nije točno. Činjenica da WhatsApp koristi end-to-end enkripciju ne znači da su sve poruke privatne. Na operativnom sustavu kao što je iOS 8 i noviji aplikacije mogu pristupiti datotekama u ‘dijeljenom spremniku’.

Facebook i WhatsApp koriste isti zajednički spremnik na uređajima. Dok su chatovi šifrirani kada se pošalju, nisu nužno šifrirani na izvornom uređaju, a to znači da bi Facebook potencijalno mogao kopirati informacije s WhatsAppa.

Nema dokaza da je Facebook koristio zajedničke spremnike za pregled privatnih poruka preko WhatsAppa, no potencijal postoji.

Aplikacije ‘trećih strana’

Na tržištu se svako malo pojavi niz legalnih aplikacija koje se plaćaju, a koje postoje isključivo za hakiranje sigurnih sustava. Izuzetno je jednostavno izvršiti prikriveno hakiranje WhatsAppa ovom metodom.

Lažne aplikacije WhatsApp

Korištenje lažnih klonova web stranica za instaliranje zlonamjernog softvera stara je strategija hakiranja koju još uvijek provode kriminalci diljem svijeta.

Kako bi izvršio hakiranje WhatsAppa na vašem računu, napadač će prvo pokušati instalirati klon WhatsAppa, a koji bi mogao izgledati nevjerojatno slično originalnoj aplikaciji.

Uzmimo npr. slučaj prijevare nazvan WhatsApp Pink. Ovaj klon izvornog WhatsAppa tvrdi da mijenja standardnu zelenu WhatsAppovu pozadinu u ružičastu.

Evo kako to funkcionira: korisnik koji ništa ne sumnja dobiva poveznicu za preuzimanje aplikacije WhatsApp Pink za promjenu boje pozadine svoje aplikacije. Dodatak će vam doista promijeniti boju pozadine aplikacije u ružičastu, no čim instalirate aplikaciju, ona će početi prikupljati podatke ne samo s vašeg WhatsAppa, već i sa svega ostalog što je pohranjeno na vašem telefonu.

WhatsApp za web

WhatsApp Web je zgodan alat za osobe koje većinu dana provode na računalu. Omogućuje jednostavnost pristupa korisnicima te vas rješava stalnog uzimanja mobitela kako biste provjerili poruke. Veliki zaslon i tipkovnica također pružaju bolje korisničko iskustvo.

Koliko god praktična bila web verzija, lako se može koristiti za hakiranje vaših chatova. Ova opasnost javlja se kada koristite WhatsApp Web na tuđem računalu.

Dakle ako je vlasnik računala odabrao opciju ‘ostavi me prijavljenim’ tijekom prijave, tada će vaš WhatsApp račun ostati prijavljen čak i nakon što zatvorite preglednik. Vlasnik računala tada može pristupiti vašim podacima bez većih poteškoća.

Preuzimanje arhive razgovora

Ovaj oblik napada funkcionira ako vam zlonamjernik dođe u posjed mobitela.

Takvom hakeru ne treba puno vremena, samo nekoliko sekundi. Upravo toliko mu je dovoljno da izveze vaše poruke na mjesto kojem kasnije može pristupiti. To može biti bilo što – račun e-pošte, pohrana u oblaku ili čak aplikacija za razmjenu poruka.

Nakon što haker dobije pristup vašem telefonu, sve što treba učiniti je prijeći na određeni chat, kliknuti na opciju Export chat i odabrati lokaciju na koju želi premjestiti vašu povijest poruka. Najbolji način da se zaštitite je da svoj telefon uvijek držite podalje od nepoznatih ruku.

Što možete učiniti?

Najvažnije od svega je da iste sekunde kada se pojavi nadogradnja za aplikaciju WhatsApp odmah je preuzmete i instalirate. Ovim načinom zaštitit ćete se od većine propusta koje hakeri otkriju na WhatsAppu i pokušaju iskoristiti za krađu osobnih podataka.

No votes yet.
Please wait...
Nastavi čitati
Kliknite za komentar

Ostavite komentar

Vaša adresa e-pošte neće biti objavljena. Obavezna polja su označena sa * (obavezno)

Tech

Otvorena Infobip Shift 2026 konferencija: Na Višnjiku developeri i AI stručnjaci iz Europe i svijeta

Objavljeno

-

By

Vodeća developerska i AI konferencija u Europi – Infobip Shift 2026 održava se od 13. do 15. rujna.

Infobip Shift 2026 ponovno na Višnjiku okuplja developere i inženjere iz cijeloga svijeta. Središnje teme su razvoj vrhunskih tehnoloških platformi, razvoj karijera u tehnološkoj industriji i primjena AI alata, a ovogodišnje izdanje dovodi neke od najuspješnijih europskih i svjetskih tehnoloških kompanija kao što je Nvidia.

Vrhunski stručnjaci i predstavnici ovih predvodnika globalne tech scene podijelit će iskustvo rada na nekim od najkompleksnijih tehnoloških sustava na svijetu, a posjetitelji će iz prve ruke imati prilike čuti sve o izazovima skaliranja i pametnim produkcijskim rješenjima. Očekuje ih bogat program na nekoliko pozornica, kao i brojni paneli, radionice i predavanja. Uz predvodnike industrije kao što su Katie Gamanji (Apple) i Igor Dmochowski (Nvidia), svoja će iskustva podijeliti i Sven Peters, Bette Lyon Delsordo, Nico Martin i brojna druga zvučna imena. Više informaciji.

Najveća developerska konferencija i ove godine naš grad pozicionira kao privremenu tech prijestolnicu regije. Programeri, osnivači, tehnološki entuzijasti i programeri iz cijeloga svijeta tri su dana u Zadru, i između ostaloga, razgovaraju o tome na koji način AI mijenja našu radnu i životnu okolinu.“, istaknuo je gradonačelnik Erlić. 

Na Infobip Shift konferenciji očekuje se više od 5.000 sudionika, a uz Shift se ove godine održava Scale 2.0, startup natjecanje na kojem će finalisti svoje ideje predstaviti domaćoj i međunarodnoj tech zajednici.

Nastavi čitati

Tech

FOTOGALERIJA / U Zadru i Kukljici održan Robot-dron demo konvoj, pažnju najmlađih privukao robotski pas 

Objavljeno

-

By

U Zadru i Kukljici jučer je održan Robot-dron demo konvoj, jedinstveni tehnološko-znanstveni događaj s demonstracijom naprednih autonomnih robotskih sustava u stvarnim uvjetima pomorskog okruženja. Događaj je organiziran u okviru 5. međunarodnog savjetovanja o robotici – MIPRO Robotics 2026: Robot Technologies and Applications (RTA), koje je održano na Sveučilištu u Zadru. U okviru konvoja predstavljena su i u stvarnim uvjetima demonstrirana suvremena rješenja podvodne, zračne i kopnene robotike, autonomnih sustava te umjetne inteligencije.

U prostorima Jedriličarskog kluba Uskok uvodno su predstavljeni projekt „MARBLE – Centar izvrsnosti u pomorskoj robotici i tehnologijama za održivo plavo gospodarstvo” i „MULTI-STEM – promocija STEM-a multidisciplinarnim pristupom”, kojima je fokus na razvoju podvodne robotike u Hrvatskoj te privlačenju mladih STEM tehnologijama. Akademik Karolj Skala prigodno je pripremio videozapis u povodu 30. godišnjice Sveučilišne regate ELMAR.

Središnji dio odvijao se nakon dolaska konvoja u Kukljicu, gdje su okupljenima prikazani rad humanoidnih robota Jože i Tonke, robotskog psa te različitih dronova i letjelica kojima je cilj istraživanje mora i podmorja, bilo da se radi o uzorkovanjima, detektiranju vrulja, snimanju kamerama za blisku fotogrametriju, batimetriju… Naravno, najviše pažnje privukli su Joža i Tonka, koji su komunicirali s posjetiteljima i otplesali valcer, kao i robotski pas koji se igrao s djecom.

Poseban dio bila je javna tribina posvećena viziji razvoja robotike i umjetne inteligencije, njihovom utjecaju na gospodarstvo i svakodnevni život te širim promjenama koje donose u oblikovanju budućeg društva, na kojoj su uz novinare i uzvanike sudjelovali rektor Sveučilišta u Zadru prof. dr. sc. Josip Faričić, profesor emeritus Karolj Skala, prof. dr. sc. Stjepan Bogdan (FER), pročelnik Odjela za mehatroniku i robotiku Sveučilišta u Zadru prof. dr. sc. Marko Valčić, prof. Zorislav Šojat (IRB), dr. Katarina Đurić, predsjednik Uprave Infodoma i Udruge pametnih industrija Slavko Vidović, inovator i poduzetnik Željko Goja te menadžer Tadej Slapnik. Moderirao ju je dr. Ernest Vlačić.

– Umjetna inteligencija pruža velike mogućnosti i omogućuje nešto što je bilo nezamislivo, ali postoji velika opasnost da kliznemo u zonu komfora i užitka s mišlju da će nas potpuno zamijeniti tehnološka dostignuća. Ona je izvrstan alat koji može otvarati neslućene prostore, ali treba je sagledavati s oprezom. Važno je da se od najranijih susreta učenici ne plaše umjetnom inteligencijom, već da ih se uputi u razborito korištenje, istaknuo je rektor Faričić.

Dr. Šojat istaknuo je kako velikim oslanjanjem na umjetnu inteligenciju nećemo povećati svoju, ing, Goja potaknuo je mlade da se uključe u suvremene trendove i pripreme za budućnost koja će biti dosta drugačija, dok je dr. Valčić izrazio zabrinutost oko zloporabe robotskih sustava u ne baš plemenite svrhe.

– Tehnologije su se do sada razvijale na način da ih je naš mozak mogao apsolvirati, ovu ne može. Ona se razvija sve brže i sve je manje vremena da nešto poduzmemo. Mladima ostavljamo nešto što im je zanimljivo, ali ne znam je li to nešto dobro, istaknuo je dr. Bogdan.

Dok je inteligencija bila u računalu, još je sve bilo pod kontrolom, no izlaskom u robote i stvaranjem fizičke ili anorganske inteligencije konkurirat će ljudima u brojnim poslovima. Unatoč svim izazovima, istraživanja i razvoj će se nastaviti, u čemu uz dobro promišljanje priliku mogu tražiti i male zemlje poput Hrvatske.

Nastavi čitati

Tech

FOTO / Tonka danas na Sveučilištu, sutra pomoć u vašem domu: za deset godina svako domaćinstvo imat će robota! 

Objavljeno

-

By

U Svečanoj dvorani Sveučilišta u Zadru u okviru 5. međunarodnog savjetovanja o robotici – MIPRO Robotics 2026 sinoć je održana interaktivna demonstracija „Humanoidni roboti – od hoda do plesa”. Sudionici su imali priliku izbliza vidjeti roboticu Tonku, humanoidnog robota proizvedenog u Kini i baziranog na platformi Unitree G1, kojeg je nadogradila i za hrvatske prilike prilagodila slovenska tvrtka Vandri Robotics.

Ono što su vidjeli mnogima je promijenilo percepciju o robotima: nakon intervjua koji je dala televizijskoj postaji, odgovarajući na postavljena pitanja izvrsnim vokabularom, prikazala je i svoje fizičke vještine, posebno ples koji se u trenucima pretvarao u kung-fu. Sve su to promatrali Mali programeri iz Travnika, učenici Strukovne škole Vice Vlatkovića, sudionici skupa, ali i mali budući robotičari koji su iz Svečane dvorane izašli puni dojmova.

O lokomociji robota i tehnološkim izazovima govorili su akademik Karolj Skala i direktor Vandri Roboticsa Tadej Slapnik. Istaknuto je kako su primjene humanoidnih robota u sinergiji s umjetnom inteligencijom neslućene, bilo da se radi o hotelskim recepcijama, trgovinama u kojima mogu kupcima pronalaziti proizvode i davati informacije o akcijama, bolnicama i javnim uredima gdje mogu usmjeravati posjetitelje i rasteretiti zaposlenike…

– Fizička inteligencija je sposobnost strojeva i robota da percipiraju fizičko okruženje, razumiju ga i samostalno djeluju unutar njega putem umjetne inteligencije, odnosno kombinacijom naprednih algoritama strojnog učenja, senzorskih sustava poput LiDAR-a, kamera i zvuka te robotske mehanike, što im omogućuje da u stvarnom vremenu vide, čuju i osjete svoje okruženje, prepoznaju obrasce, donose odluke, fizički izvršavaju zadatke i prilagođavaju se nepredvidivim situacijama, slično kao ljudi. Često me pitaju kad ćemo imati robota koji će nam pomoći nešto kod kuće, da malo popegla robu i odradi kućanske poslove. Trebat će nam godinu-dvije da ovi roboti to budu u stanju napraviti, ali prije toga počet će se koristiti u različitim područjima – istaknuo je Slapnik.

Tonka ima 50 elektromotora koji upravljaju zglobovima, a u svom sustavu ima oko 3.000 komponenti te šest neuralnih mreža koje njome upravljaju. Za demonstraciju kakva je priređena potreban je kompleksan sustav u koji je ugrađena i umjetna inteligencija.

– Ne znamo točno što nas čeka u budućnosti, ali smo sigurni da će se s vremenom roboti vezati uz sve više aktivnosti. Nitko prije 15 godina nije mislio da će svatko u džepu imati računalo i internet. Za možda jedno desetljeće svako domaćinstvo imat će barem jednog robota, obiteljski krug će se mijenjati, proširivati, poslovi će se drugačije odvijati i cijeli život će nam se promijeniti – prognozirao je akademik Skala.

Nastavi čitati
Oglasi
Oglasi
Oglasi

U trendu