Därför utgör WhatsApp-grupper en verklig säkerhetsrisk

Familjechatten, fotbollslaget, kollegagruppen, granninformation — få klarar sig utan WhatsApp-grupper i vardagen. Det de flesta inte vet: Vissa standardinställningar gör att filer från nya grupper automatiskt hamnar på din telefon utan att fråga — och det utnyttjar cyberbrottslingar aktivt.

Grupper verkar harmlösa vid första anblicken. Man delar bilder, samordnar möten och planerar saker snabbt. Men samtidigt är de ett perfekt verktyg för att nå många människor på en gång — och i värsta fall attackera dem alla.

Många märker inte ens när de läggs till i nya grupper. En kontakt har ditt nummer, skapar en grupp och lägger till dig — och plötsligt strömmar meddelanden in från dussintals okända nummer och profilbilder.

Det medför genast ett antal problem:

Ditt mobilnummer blir synligt för alla gruppmedlemmar.
Profilbild, infotexten och status kan ses av främlingar.
Okända kan se när du är online och vad du heter.
Du kan bli kontaktad direkt, utsatt för reklam eller bedrägeri.

Många har hittills tänkt: irriterande, men inte farligt. Men ny forskning från säkerhetsexperter visar att det i nya grupper faktiskt är möjligt att attackera din smartphone direkt — via en fil som laddar ner sig själv automatiskt.

Vad forskare från Project Zero och Malwarebytes har avslöjat

Säkerhetsexperterna från Project Zero (Google) och företaget Malwarebytes har undersökt en sårbarhet i WhatsApp. Den berör WhatsApp på Android och hänger direkt samman med gruppchattarna.

En skadlig mediefil i en nyskapad grupp kan automatiskt ladda ner sig själv till din telefon — utan att du klickar på någonting överhuvudtaget.

Tillvägagångssättet är oroväckande enkelt:

En angripare behöver bara en kontakt till målpersonen.
Angriparen skapar en ny WhatsApp-grupp och lägger till offrets nummer.
I gruppen skickar angriparen en manipulerad fil — exempelvis en bild eller video.
Är automatisk nerladdning av media aktiverad hamnar filen direkt på enheten.

Enligt forskarna är metoden relativt lätt att efterlikna så snart angriparen har en lista med målnummer. Kriminella är särskilt intresserade av personer med känslig information i professionella sammanhang — som advokater, politiker, läkare, journalister eller företagsledare. Men i grunden träffar sårbarheten alla som använder WhatsApp med standardinställningarna.

Den farliga standarden: automatisk medianerladdning

Kärnan i problemet är en till synes obetydlig funktion i WhatsApps inställningar: automatisk nerladdning av media. De flesta användare har aldrig ändrat denna inställning — och precis det är problemet.

När funktionen är aktiv sparar WhatsApp mottagna filer i gruppchattarna omedelbart lokalt på enheten — beroende på konfigurationen via Wi-Fi, mobildata eller båda. Användarna behöver inte bekräfta något, de behöver inte ens öppna chatten. Filen finns bara där.

Säkerhetsforskarna beskriver den felaktiga hanteringen av sådana filer som en ingångspunkt för attacker. En särskilt förberedd mediefil kan i värsta fall användas för att ladda in ytterligare skadlig kod eller förbereda tillgång till systemet. Inte varje attack lyckas, men risken ökar markant när filer hamnar på enheten helt utan din medverkan.

Så här stänger du av den farliga automatiska nerladdningen

Den goda nyheten är att du med några få steg kan skydda dig själv mycket bättre. Det viktigaste steget är att inaktivera den automatiska nerladdningen.

Steg 1: Begränsa medianerladdning i WhatsApp

Gör följande på din Android-smartphone i WhatsApp:

Öppna WhatsApp
Tryck på de tre prickarna längst upp till höger
Välj Inställningar
Tryck på Lagring och data
Under Automatisk nerladdning av media — ta bort alla markeringar under ”Mobildata”, ”Wi-Fi” och ”Roaming”

Därefter laddar WhatsApp inte längre automatiskt ner bilder, videor, ljudfiler och dokument. Du bestämmer själv för varje enskild fil om du vill spara den.

Den som stänger av automatisk nerladdning tar bort en central angreppsyta — och sparar dessutom dataförbrukning och lagringsutrymme.

Steg 2: Vem får lägga till dig i grupper?

Den andra viktiga skyddsmekanismen handlar om vem som överhuvudtaget får lägga till dig i en grupp. Standardinställningen är här överraskande öppen.

Så här begränsar du åtkomsten:

Öppna igen Inställningar i WhatsApp
Tryck på Konto
Välj Integritet
Tryck på punkten Grupper
Byt från ”Alla” till Mina kontakter
Valfritt: Använd ”Mina kontakter utom …” för att utesluta specifika nummer

På detta sätt förhindrar du att helt främmande personer kan dra in dig direkt i grupper. Den som känner ditt nummer men inte finns i dina kontakter kan bara skicka dig en inbjudan som du själv kan acceptera eller avvisa.

WhatsApp har reagerat — men eget ansvar är fortfarande nödvändigt

WhatsApp uppger själv att ett fel i hanteringen av skadliga mediefiler nu har åtgärdats. En tillhörande uppdatering har rullats ut. Den som uppdaterar WhatsApp regelbundet drar automatiskt nytta av detta.

Det finns dock fortfarande en kvarstående risk — av flera anledningar:

Inte alla användare installerar uppdateringar tillräckligt snabbt.
Nya sårbarheter dyker löpande upp.
Angripare anpassar kontinuerligt sina metoder och testar nya tricks.

Att stänga av automatisk nerladdning och begränsa grupprättigheter fungerar därför som ett extra skyddslager. Även om det ligger ett fel i systemet får en angripare det betydligt svårare att utnyttja det.

Vad en ”skadlig mediefil” egentligen betyder

Många frågar sig vid sådana nyheter: Hur kan en simpel bild vara farlig? Svaret ligger i den underliggande teknologin. Filer som foton eller videor består av datablock som ett program på telefonen ska läsa och visa.

Om programmerarna har gjort ett misstag i inläsningen av sådana data kan en särskilt förberedd fil utnyttja just det felet. Det kan i värsta fall leda till att främmande kod blir exekverad. Denna kod kan sedan få tillgång till andra delar av systemet, läsa data eller ladda ner ny skadlig programvara.

Sådana attacker är komplexa men genomförbara för välutrustade hackare. Ju fler enheter som automatiskt laddar ner främmande filer, desto mer attraktivt blir WhatsApp som mål.

Praktiska råd för ökad säkerhet i WhatsApp

Den som tar sin integritet på allvar bör kontrollera några ytterligare inställningar. Följande punkter reducerar risken markant:

Profilbild endast för kontakter: Under ”Integritet” kan du styra vem som ser din profilbild. Idealt är ”Mina kontakter”.
Begränsa ”senast sedd”: Så att främlingar inte kan se när du är aktiv.
Bedöm grupper kritiskt: Lämna okända grupper omedelbart istället för att bara tysta dem.
Var skeptisk mot filer: Öppna aldrig media från tveksamma grupper eller okända nummer.
Håll telefonen uppdaterad: Installera systemuppdateringar från Android och säkerhetsuppdateringar så snart de erbjuds.

Vad företag och storkonsumenter bör överväga

Den som använder WhatsApp mycket professionellt bör ta riskerna ännu mer på allvar. En komprometterad telefon kan avslöja kontakter, kalenderposter, e-post eller företagsdokument. Det blir särskilt kritiskt om även affärsmässiga konton, molntjänster eller bankappar körs på samma enhet.

För denna grupp rekommenderas att:

Separera privat och arbetsmässig enhet där det är möjligt
Genomföra regelbundna säkerhetskontroller av inställningarna
Utbilda medarbetare i hantering av grupper och okända nummer
Använda kompletterande säkerhetsmjukvara med malware-detektion

Den som följer dessa grundregler reducerar angreppsytan väsentligt. Det viktigaste steget förblir dock överraskande enkelt: stäng av automatisk medianerladdning och kontrollera noga vem som får lägga till dig i grupper. Redan dessa två enkla justeringar kan i en kritisk situation avgöra om en farlig fil överhuvudtaget når fram till din telefon.