WABetaInfo: WhatsApp* скоро перестанет работать на устаревших телефонах
- По данным WABetaInfo, WhatsApp начал серверное обновление для части пользователей: вход заблокируют на смартфонах без необходимых обновлений безопасности ОС.
- Для продолжения работы приложение предложит обновить систему через настройки; блокировка не требует обновления WhatsApp из App Store или Google Play.
Почему это важно: Уязвимости в необновлённых системах могут позволить вредоносному ПО считывать данные до активации сквозного шифрования.
Как сообщает блог WABetaInfo, специализирующийся на предварительных версиях ПО, WhatsApp* начал развертывание серверного обновления для части пользователей. Это обновление может физически блокировать вход в систему на мобильных устройствах с сильно устаревшими операционными системами.
Изображение: нейросеть qwen
Пользователи, пытающиеся войти в аккаунт со смартфона, не получившего необходимых обновлений безопасности, вместо привычного списка чатов увидят полноэкранное сообщение о блокировке. Система предложит им проверить наличие обновлений ОС в настройках устройства и установить их перед дальнейшим использованием приложения.
По данным экспертов, пропустить этот запрос невозможно. Мессенджер будет блокировать доступ до тех пор, пока программное обеспечение смартфона не будет обновлено до актуальной версии через официальные настройки системы.
В основе этого решения лежит базовая архитектура безопасности мобильных приложений, которая полностью опирается на механизмы изоляции, предусмотренные в конкретной операционной системе. Злоумышленники используют известные уязвимости в системах, не получивших необходимых обновлений безопасности, для установки вредоносного ПО. Оно способно считывать данные еще до того, как активируется сквозное шифрование мессенджера.
Это означает, что описанная блокировка не связана с какой-либо конкретной уязвимостью в самом приложении. Скорее, этим шагом компания подчеркивает, что безопасность данных в ее программном обеспечении во многом зависит от механизмов защиты базовой операционной системы.
Данная мера реализуется посредством обновления на стороне сервера и не требует предварительного обновления приложения через соответствующие магазины приложений (App Store, Google Play). При установлении соединения серверы компании будут проверять системные данные смартфона и смогут просто отклонять аутентификацию для устаревших версий ПО.
Разумеется, это может создать проблемы для владельцев устаревших устройств. Пока неясно, как сервис будет вести себя на устройствах, для которых производители полностью прекратили программную поддержку и которые технически не способны поддерживать новые обновления системы.
* принадлежит запрещенной в России, признанной экстремистской и террористической корпорации Meta
