Откажитесь немедленно: почему нужно срочно стереть WhatsApp с телефона

Утром 25 октября пользователи "Вотсапа" начали жаловаться на сложности с отправкой сообщений и подключением к серверу. Неполадки в работе мессенджера наблюдаются в европейских странах, Азии, Северной и Южной Америке. Пользователи из РФ также информируют о сбое. Не работают и другие сервисы компании: намертво "лежат" "Инстаграм" и "Фейсбук".

Такой сбой уже происходил годом ранее, тоже в октябре. По одной из версий, тогда каталоги данных "Фейсбука", "Инстаграма" и "Вотсапа" могли быть по ошибке удалены из общего каталога интернет-сервисов в ходе крупного обновления. Однако вскоре на одном из хакерских форумов появилось объявление о продаже дампа базы данных полутора миллиардов пользователей сервисов компании, принадлежащей Марку Цукербергу. В это же самое время американские журналисты сообщили, что сотрудники "Фейсбука" не могут физически попасть в офис, потому что их электронные пропуска перестали работать

Пока что всё похоже на спланированное обрушение крупнейших мировых интернет-сервисов. Если хакеры смогли отключить настолько крупную структуру, то данные пользователей, скорее всего, уже достались злоумышленникам.

Пока не работает "Вотсап", а создатель "Телеграма" Павел Дуров троллит конкурентов через свой официальный канал в мессенджере, простые пользователи пытаются понять, какая информация могла достаться злоумышленникам. Если хакерский характер обрушения будет подтверждён, то речь может идти о крупном массиве данных: голосовых сообщениях, файлах, ссылках на облачные хранилища, фотографиях.

По данным IT-аналитика и специалиста по безопасности сетей Алексея Клукина, взломать такой уровень защиты и спланировать настолько крупное обрушение — это задача не из лёгких.

По словам Клукина, в группе риска могут оказаться пользователи, отправлявшие друг другу данные карт: номера, коды безопасности (CVV) и другую платёжную информацию. Поэтому первым делом после восстановления работоспособности "Вотсапа" стоит вспомнить, кому и когда вы отправляли платёжные данные.

В соцсетях "Твиттер", "ВКонтакте" и на других площадках пользователи уже пишут, что стали пропадать рабочие чаты с важной корпоративной информацией. Эти каналы часто используются как небольшими, так и крупными компаниями для оперативной коммуникации. Самые инициативные и быстрые уже перешли в "Телеграм" — мессенджер Павла Дурова из-за повышенного оттока пользователей "Вотсапа" также испытал серьёзную нагрузку, но не прекратил работу. Чаты, каналы, отправка сообщений и загрузка фото продолжают работать в штатном режиме. Что будет с корпоративной информацией из чатов в "Вотсапе", сказать трудно. Если она ещё не досталась хакерам, то её конфиденциальность будет под вопросом. Пару лет назад аналогичный сбой в работе мессенджера открыл доступ сторонним пользователям в приватные чаты. Уязвимость быстро закрыли, объяснив проблему внутренним сбоем, но осадочек, как говорится, остался.

Новый сбой в работе "Вотсапа", после которого мессенджер и все сервисы Марка Цукерберга "лежат" уже несколько часов, может больно ударить по системе шифрования. Если алгоритмы мессенджера ещё не повреждены злоумышленниками, то первые несколько дней (а возможно, и недель) программисты "Фейсбука" будут разгребать последствия: изучать эксплойты (фрагменты кода) и пытаться понять, кто, как и каким образом пытался "положить" целый сектор самых прибыльных IT-компаний мира. Что до этого простому пользователю? Скорее всего, в ближайшее время шифрование сообщений будет не таким надёжным, как раньше, хотя и за несколько месяцев до этого у мессенджера случались проблемы с безопасностью.

Если проникновение в серверы соцсетей "Фейсбук", "Вотсап" и "Инстаграм" будет подтверждено, то в руки хакеров могут попасть не только фото, геолокация и другие данные, но и номера телефонов. А с таким набором информации можно натворить обрушения покрупнее. Например, устроить массовое снятие денег со счетов через перехват трафика (с помощью геолокации это можно сделать без особенного труда, хоть и не в одиночку). Специалисты по кибербезопасности отмечают, что взломы (а оснований думать иначе пока нет) такого уровня создаются для того, чтобы одновременно завладеть целым массивом данных. Учитывая, как "Фейсбук" хранит персональные данные пользователей (спойлер: "Фейсбук" знает о пользователях буквально всё), утечка миллиардов телефонных номеров, привязанных к определённому месту, уже произошла.

Проникновение в "Фейсбук" и его экосистему злоумышленники могли прикрыть атакой на магистральные сети. От таких каналов связи "питаются" трафиком "Ютуб", "Амазон", "Нетфликс", "Тикток", "ВКонтакте", "Твиттер" и другие сервисы. Любопытно и другое: пока у "Вотсапа" и "Фейсбука" наблюдаются проблемы, а сотрудники этих компаний не могут попасть к своим рабочим местам, не зависящие от этих сетей ресурсы, например "Гугл" или "Алиэкспресс", продолжают работать.

Атака на сети (если это была именно она) затронула не только отдельные сервисы, но и корневые каталоги сети Интернет. От них зависит работа целого ряда компаний, включая магистральных и региональных интернет-провайдеров, а последние дают доступ к Сети миллионам пользователей по всему миру. Когда закончится сбой и последствия будут устранены, "Фейсбуку" предстоит объясниться, как именно крупная сеть упала одновременно по всему миру и почему "поднять" серверы ключевых американских компаний не удавалось много часов подряд.