Så kan WhatsApp-grupper bli en säkerhetsrisk

Familjechatt, fotbollslaget, kollegorna, granninfon – idag klarar sig nästan ingen utan WhatsApp-grupper. Men vad många missar: Vissa standardinställningar gör att filer från nya grupper landar på din mobil helt automatiskt utan din tillåtelse. Och exakt detta utnyttjar cyberbrottslingar.

Vid första anblicken verkar grupperna helt ofarliga. Vi delar bilder, planerar träffar och samordnar vardagen. Samtidigt fungerar de som ett perfekt verktyg för att nå massvis med människor på en gång – och i värsta fall attackera dem.

Ofta märker man inte ens när man läggs till i en ny grupp. Någon har ditt nummer, skapar en grupp och lägger till dig – så simpelt är det. Helt plötsligt dyker det upp dussintals meddelanden från nummer och profilbilder som hör till folk du aldrig träffat.

Detta medför en rad allvarliga problem

Ditt mobilnummer syns för samtliga gruppmedlemmar.
Profilbild, infotexten och status kan visas för helt okända.
Främlingar ser när du är online och vad du heter.
Du kan kontaktas direkt, utsättas för spam eller bedrägerier.

Hittills har många tänkt: jobbigt, men inte farligt. Men ny forskning från säkerhetsexperter visar att ett direkt angrepp mot din smartphone är möjligt i nybildade grupper – via en fil som laddar ner sig själv automatiskt.

Vad forskarna från Project Zero och Malwarebytes har avslöjat

Säkerhetsexperterna från Project Zero (Google) och företaget Malwarebytes har undersökt en sårbarhet i WhatsApp. Den berör WhatsApp på Android och är direkt kopplad till gruppchatten.

En skadlig mediefil i en nybildad grupp kan automatiskt laddas ner till din telefon – utan att du klickar på någonting överhuvudtaget.

Metoden är förhållandevis enkel:

En angripare behöver bara en enda kontaktpunkt till målpersonen.
Vederbörande skapar en ny WhatsApp-grupp och lägger till offrets nummer.
I gruppen skickas en manipulerad fil – till exempel en bild eller video.
Är automatisk nedladdning av media aktiverad hamnar filen direkt på enheten.

Enligt forskarna är metoden relativt lätt att upprepa när angriparen har en lista med målnummer. Särskilt attraktiva mål för brottslingarna är personer med känslig information – som advokater, politiker, läkare, journalister och företagsledare. I grunden påverkar sårbarheten dock vem som helst som använder WhatsApp med standardinställningarna.

Den farliga standarden: automatisk nedladdning av media

Kärnan i problemet ligger i en till synes obetydlig punkt i WhatsApps inställningar: automatisk nedladdning av media. De allra flesta användarna har aldrig ändrat denna funktion. Och det är precis där sårbarheten uppstår.

När denna funktion är aktiv sparar WhatsApp mottagna filer i gruppchatten lokalt direkt – beroende på konfigurationen via Wi-Fi, mobildata eller båda. Användarna behöver inte bekräfta något, de behöver inte ens öppna chatten. Filen är bara där.

Säkerhetsforskarna beskriver den felaktiga hanteringen av sådana filer som en bakdörr för angripare. En särskilt förberedd mediefil kan i värsta fall användas för att ladda in ytterligare skadlig kod eller förbereda åtkomst till systemet. Inte varje angrepp lyckas, men risken ökar markant när filer landar på enheten utan ditt ingripande.

Så stänger du av den farliga auto-nedladdningen

Den goda nyheten är att du med bara några klick kan skydda dig själv betydligt bättre. Det viktigaste steget är att inaktivera automatisk nedladdning.

Steg 1: Begränsa medianedladdning i WhatsApp

Gör följande på din Android-smartphone:

Öppna WhatsApp
Tryck på de tre prickarna längst upp till höger
Välj Inställningar
Tryck på Lagring och data
Under Automatisk nedladdning av media – ta bort alla kryssmarkeringar för ”Mobildata”, ”Wi-Fi” och ”Roaming”

Därefter laddar WhatsApp inte längre ner bilder, videor, ljudfiler och dokument automatiskt. Du bestämmer själv för varje enskild fil om du vill spara den.

Den som stänger av auto-nedladdning tar bort en central angreppsyta – och sparar dessutom datavolym och lagringsutrymme.

Steg 2: Vem får lägga till dig i grupper?

Det andra viktiga skyddet handlar om vem som överhuvudtaget kan lägga till dig i en grupp. Standardinställningen är här förvånansvärt generös.

Så begränsar du åtkomsten:

Öppna igen Inställningar i WhatsApp
Tryck på Konto
Välj Sekretess
Tryck på punkten Grupper
Byt från ”Alla” till Mina kontakter
Valfritt: använd ”Mina kontakter utom …” för att utesluta bestämda nummer

På så sätt förhindrar du att fullständigt okända kan dra in dig direkt i grupper. Den som känner till ditt nummer men inte finns i dina kontakter kan därefter endast skicka dig en inbjudan som du själv kan acceptera eller avvisa.

WhatsApp har reagerat – men eget ansvar är fortfarande nödvändigt

WhatsApp uppger själva att ett fel i hanteringen av skadliga mediefiler nu har åtgärdats. En motsvarande uppdatering har rullats ut. Den som uppdaterar WhatsApp regelbundet drar automatiskt nytta av detta.

Det finns ändå en kvarvarande risk, och det beror på flera faktorer:

Inte alla användare installerar uppdateringar tillräckligt snabbt.
Nya sårbarheter dyker löpande upp.
Angripare anpassar sina metoder och testar konstant nya knep.

Att stänga av auto-nedladdning och begränsa grupprättigheter fungerar därför som ett extra skyddslager. Även om det finns ett fel i systemet gör det det väsentligt svårare för en angripare att utnyttja det.

Vad en ”skadlig mediefil” egentligen betyder

Många frågar sig själva vid den här typen av nyheter: Hur kan en simpel bild vara farlig? Svaret ligger i den underliggande teknologin. Filer som foton eller videor består av datablock som ett program på telefonen ska läsa och visa.

Om programmerarna har begått ett fel i inläsningen av dessa data kan en särskilt förberedd fil utnyttja detta fel. Det kan i värsta fall leda till att främmande kod blir exekverad. Denna kod kan därefter få tillgång till andra delar av systemet, extrahera data eller ladda ner ny skadlig programvara.

Sådana angrepp är komplexa men fullt möjliga för välutrust ade hackare. Ju fler enheter som automatiskt laddar ner främmande filer, desto mer attraktivt blir WhatsApp som mål.

Praktiska tips för ökad säkerhet i WhatsApp

Den som tar sin integritet på allvar bör kontrollera ytterligare inställningar. Följande punkter reducerar riskerna markant:

Profilbild endast för kontakter: Under ”Sekretess” kan du styra vem som ser din profilbild. ”Mina kontakter” är den ideala inställningen.
Begränsa ”senast sedd”: På så sätt vet inte främlingar när du är aktiv.
Granska grupper kritiskt: Lämna okända grupper omedelbart istället för att bara tysta dem.
Var misstänksam mot filer: Öppna aldrig media från tveksamma grupper eller okända nummer.
Håll smartphones uppdaterad: Installera Android-systemuppdateringar och säkerhetsrättelser så snart de finns tillgängliga.

Vad företag och storanvändare bör överväga

Den som använder WhatsApp professionellt i stor skala bör ta riskerna ännu mer på allvar. En komprometterad telefon kan avslöja kontakter, kalenderuppslag, e-post eller företagsdokument. Det blir särskilt kritiskt när jobbkonton, molntjänster eller bankappen körs på samma enhet.

För denna grupp rekommenderas:

Åtskillnad av privat och professionell enhet där det är möjligt
Regelbundna säkerhetskontroller av inställningarna
Utbildning av medarbetare i hantering av grupper och okända nummer
Användning av extra säkerhetsprogramvara med malware-detektion

Den som följer dessa grundregler reducerar angreppsytan avsevärt. Det viktigaste steget förblir dock förvånansvärt enkelt: stäng av automatisk medianedladdning och kontrollera noga vem som får lägga till dig i grupper. Dessa två enkla inställningar kan i en kritisk situation avgöra om en farlig fil överhuvudtaget når fram till din telefon.