Encara que de moment no és un dels atacs més greus perquè les xarxes socials s'han encarregat d'advertir als usuaris que encara no ho sabien de la nova amenaça que arriba a través de l' WhatsApp, En cas que algun dels nostres lectors encara no s'hagi assabentat, o ho hagi fet però tan tard que ja ha estat infectat, aprofitem a explicar en aquest post totes dues coses. D'una banda com funciona aquest nou virus de Whatsapp, i de l'altra, com solucionar el bloqueig de Whatsapp per l'atac viral si el teu terminal ja ha estat afectat.
El atac està destinat a terminals Android, A l'almenys de moment, i sembla concentrar-se a Europa, que és on ha iniciat la cadena de converses entre contactes que l'hi acaben per transmetre als seus coneguts. No obstant això, a Espanya, no ha mostrat encara la seva cara més dura, amb el que de moment sembla que regna la calma al nostre país. Per si de cas, t'ho expliquem tot perquè puguis prevenir l'atac si d'aquí a unes setmanes, quan ningú parli d'ell acaba per arribar també aquí.
El funcionament d'aquest malware per WhatsApp és de tal manera que un vídeo en cadena és el que el conté. Precisament per la forma de l'missatge, dels clàssics que t'indiquen que cal enviar-lo a diversos contactes és que està aconseguint infectar els terminals de forma ràpida. Un cop rebem el vídeo, si no es reprodueix, no passa res. El problema es deslliga a el donar-li a l'Play. Just aquí ens envaeixen el sistema, i a l'sembla es farien amb les dades de la nostra agenda de contactes (a la qual recordem que Whatsapp té concedit l'accés), i després també ens acaba per bloquejar l'aplicació. És a dir, de deixar de poder utilitzar-lo en el teu telèfon Android.
Si no us ha passat, recorda bé que són vídeos virals amb cadenes els que contenen aquest virus. I encara que no es tracta d'entrar en paranoia i no obrir cap, millor ser previnguts en aquest tema. De tota manera, si et passa o tems que pugui ocórrer-, heus aquí la solució que els usuaris han reportat com la més senzilla per desfer-se d'aquesta nova amenaça a WhatsApp.
Com solucionar el bloqueig de Whatsapp per atac viral
- Accedeix al teu galeria de fotos i localitza el vídeo que t'ha bloquejat WhatsApp. Si no estàs segur de quin ha estat elimina les últimes cadenes de el dia en què l'activitat de l'missatger ha començat a informar del problema. A més de a la galeria Whatsapp, En cas de tenir sincronitzades les fotos per copiar al mòbil, esborra-també d'allà.
- Elimina completament l'aplicació WhatsApp del teu terminal.
- Reinicia el teu smartphone
- Torna a instal·lar des de zero l'aplicació WhatsApp des de la Google Play
Amb aquests passos, s'hauria d'haver eliminat la petjada de l' virus que bloqueja la WhatsApp i que ha aparegut com a amenaça aquesta setmana. A el menys els usuaris infectats reporten que és la millor i més senzilla de les solucions després de diverses proves per desfer-se'n. Evidentment, hi ha pèrdues com l'historial de converses, o la galeria d'imatges no guardades; però són menors comparades amb el fet que puguin fer-se amb dades relacionades amb els teus contactes i que a més inutilitzin l'ús de WhatsApp en el teu dispositiu. ¿No et sembla?
més informació- Com instal·lar WhatsApp en una tauleta Android amb només WiFi
¿URL? ¿Referències? ¿Informes d'empreses especialitzades?
Pots publicar URL de referència? Algun informe d'alguna empresa especialitzada en seguretat? Alguna experiència concreta? És un vídeo en particular o agafa un a l'atzar de la teva mòbil i l'envia?
Com comentava, a l'almenys de moment, el virus està afectant comptes no espanyoles. Es tracta d'un vídeo amb forma de cadena (el missatge era pujat de to) que és el portador d'un virus similar a el ja conegut atac amb Zeus, només que en aquest cas es transmet entre els mateixos usuaris en lloc de per un advertiment a la pantalla que t'indica que facis una nova descàrrega de l'aplicació. Les referències són, com vaig explicar usuaris que han viscut el problema.
Vull aclarir que en cap cas el problema està en la teva galeria de vídeos, com dónes a entendre en el teu segon comentari. Si estiguessis infectat, probablement el teu WhatsApp ja hagués deixat de funcionar i haguessis de restaurar tot tal com explico en el tutorial.
Espero haver-te ajudat amb el teu dubte.
No, els trets no anaven per «el problema està en la teva galeria de vídeos» ... anaven més aviat per si el troià, quan et infecta, «agafa» un dels teus vídeos, el modifica i el reenvia als teus contactes (que podria ser ... els permisos, de fet, els té -gràcies a Whatsapp-) l.
Segueix preocupant-me no trobar cap informació d'aquesta nova «versió» de Zeus pels blocs i noticiaris de seguretat.
Sobre el de «un vídeo amb forma de cadena» ... ¿vol dir literalment que la imatge que t'apareix abans de reproduir-lo és la d'una cadena?
Perdona per no entendre el teu comentari anterior de el vídeo, però a l'llegir-lo em va semblar que deies això. Respecte al que comentes ara; no exactament Manuel. És un vídeo amb format cadena; és a dir, de l'tipus has d'enviar a 10 dels teus contactes saps?
No trobes informació en espanyol perquè no està afectant de moment a Espanya. No és Zeus, t'ho vaig posar com a exemple perquè era un dels atacs més coneguts.
En tot cas, et passo un enllaç sobre el tema en italià (Itàlia és un dels països on més ha afectat, encara que hi ha altres a Europa a l'semblar) i també t'avanço que a Sant Valentí passar una cosa semblant a Itàlia, encara que en aquell cas, va ser un bloqueig de comptes per la mateixa WhatsApp el que va passar per un suposat vídeo homòfob (t'ho aclareixo per si dones amb el tema a l'fer cerques relacionades) http://www.androidblog.it/60266/whatsapp-e-il-video-che-blocca-laccount-come-risolvere/
Espero haver-te ajudat
Salutacions!
A veure, Cristina. El WhatsApp és INSEGUR. I en seguretat, tota precaució i avís, és poc. Però també la lògica ens va a ajudar. Però això implicaria dos nivells diferents de fallades de seguretat:
El primer, a WhatsApp, per deixar-se enviar un vídeo que no ho és (i WhatsApp només permet enviar vídeos i fotos, res més).
Si el que envia és un vídeo de veritat, reproduïble, la guspira de sortida que el desencadenaria seria el reproductor de vídeo, que una fallada en ell provoqués que el vídeo prengués ús de el sistema, però estaria fent servir en aquest cas els permisos de l'aplicació de vídeo. Donat el sistema de seguretat d'Android, no podria «tocar» res de la teva Whatsapp. A més, per poder fer-ho, hauria d'utilitzar com vaig dir fa un moment algun forat de seguretat en el reproductor de vídeo i, per bé i per mal, cadascú té el seu reproductor de vídeo específic. I cadascú en una versió o una altra. Es em fa gairebé impossible que un mateix forat de seguretat fora reproduïble en VLC, el reproductor de Samsung, el natiu de AOSP (Galeria), el nou de Google (Fotos) o tants i tants d'altres com n'hi ha.
Si el que envia és un arxiu que «sembla un vídeo però no ho és», llavors estem parlant d'una fallada de seguretat gravíssim a WhatsApp (deixar enviar arxius dels que no són dels «permesos») i, efectivament, només podria tocar i afectar el propi WA. Però fins el que jo sé, WA no «executa» arxius, ni codi Javascript si més no. Després sembla molt complicat atacar-li en aquest sentit.
Fixa't que tots els «avisos» que han existit fins ara relacionats amb WA, estaven «relacionats» amb ell:
- enviar enllaços a pàgines amb codi maliciós o que simulen ser la google play o potser
- enviar SMS que diuen venir de WA però que en realitat són perquè responguis a l'SMS i et apunts sense voler a un nombre car
- i poc més
Perquè en realitat, la màquina virtual d'Android és bastant bastant segura. I els diferents nivells de seguretat (sumat a la fragmentació que pateix el propi Android) fan molt complicat i difícil un atac generalitzat de les característiques que cita el bloc italià.
Aprofundint una mica més ... qualsevol de les dues variants de «error de seguretat», a hores d'ara, estaria més que comentada en els blogs i noticiaris especialitzats en seguretat (dels quals segueixo bastants informació), i no hi ha cap referència a aquest assumpte en qüestió.
Ho sentim per l'extensió dels meus comentaris, però m'agrada que quedin les coses el més clares possibles.
Per què els comentaris apareixen i desapareixen aleatòriament?
Per descomptat no es com podeu escriure tant premsa groga. Igual que amb l'avatar groc per protestar contra el govern. Anem a veure, un vídeo o una imatge no poden portar virus! Simplement ho reprodueixes o visualitzes la imatge. Punt. Que utilitzin enllaços a webs amb codi maliciós o altres mitjans, d'acord, però un vídeo? Si us plau usem el cap.
jma: Estic d'acord amb tu. Però em sembla que Cristina, a més de ser molt jove, porta poc temps en això dels blocs tecnològics. Recorda que fa dos dies estava publicant «Com instal·lar WhatsApp en una tauleta Android amb només WiFi» i «Com habilitar Adobe Flash Player en Android 4.4». Per aquest últim, vaig preparar un comentari incendiari de veritat, però un error de comunicació m'ho va arruïnar. Mira que a febrer de 2014 explicar com instal·lar una eina inútil (a hores d'ara) i totalment insegura ...
De veritat i sense ànim d'ofendre, si no es fa servir el sentit comú l'única cosa que s'aconsegueix és donar-li veracitat a tonteries enormes com aquesta. Torno a repetir, que una imatge o un vídeo fins al moment (en qualsevol sistema i plataforma) no han pogut incloure cap tipus de codi maliciós. Recordem els virus d'antany, els virus que s'enviaven com imatges, en realitat eren fitxers .exe camuflat amb la icona d'una imatge, així com els vídeos. Per tant, no es pot aprofitar de cap vulnerabilitat de WhatsApp ni de la galeria ni el reproductor. Simplement es podria expandir per enllaços a webs amb codi maliciós i per a això l'usuari ha d'accedir a un URL explícitament.
Per cert, a l'igual que Manuel indica, no veig un perfil com el teu per aquesta web si els seus posts són de l'tipus «com canviar la carcassa a un moto g» (si us plau, ¿qui no podria amb els seus propis mitjans i intel·ligència canviar aquesta carcassa sense necessitar un tutorial?).