WhatsApp reveals major security flaw that could let hackers access phones

May 15th, 2019 (last updated)

(CNN) – WhatsApp has revealed a vulnerability in its system that could have allowed hackers access to its users’ phones, with a London-based human rights lawyer possibly among the targets.

The encrypted messaging service, owned by Facebook, said Monday that it had discovered and fixed the vulnerability the attackers had sought to exploit. The hackers could implant malicious code on a victim’s phone by placing a voice call to the victim on WhatsApp.

“The attack has all the hallmarks of a private company reportedly that works with governments to deliver spyware that takes over the functions of mobile phone operating systems,” a WhatsApp spokesperson said in a statement.

While WhatsApp did not name the private company, a source familiar with the investigation into the attack said that company is NSO Group, an Israeli cyber company that has developed a powerful piece of malware designed to spy on its victims.

In a statement provided to CNN on Monday, NSO said, “Under no circumstances would NSO be involved in the operating or identifying of targets of its technology, which is solely operated by intelligence and law enforcement agencies.”

NSO said its technology was licensed to government agencies “for the sole purpose of fighting crime and terror,” adding that those agencies determine how the technology is used without any involvement from the company.

The Financial Times first reported details of the vulnerability.

Human rights activists targeted?
Among those believed to have been targeted via WhatsApp is a London-based human rights lawyer.

On Sunday, the lawyer received two calls that John Scott-Railton, a senior researcher at the University of Toronto’s Citizen Lab believes were part of the attack. Citizen Lab is an academic security research group that investigates digital threats to civil society groups and online freedom of expression.

The apparent attempt to breach the lawyer’s phone was not successful, Scott-Railton said, as WhatsApp had patched the vulnerability by Sunday.

WhatsApp had reached out to Citizen Lab and a number of other groups that work with human rights defenders before publicly acknowledging the attack.

The collaboration between WhatsApp and Citizen Lab helped identify the attempted attack on the London-based lawyer. The lawyer does not want to be named, Scott-Railton told CNN.

Responding specifically to the apparent targeting of the lawyer, NSO Group said in a statement, “NSO would not or could not use its technology in its own right to target any person or organization, including this individual.”

Amnesty International filed a petition at the district court of Tel Aviv on Tuesday demanding Israel withdraw NSO’s export license, Amnesty’s lawyer told CNN Business.

The group claims that NSO software “threatens the rights to privacy and to freedom of opinion and expression, in breach of Israel’s obligations under international human rights law.”

It said one of its researchers had been targeted via a WhatsApp message containing NSO’s spying software in 2018 while working on a campaign to release six women’s rights activists detained in Saudi Arabia.

How to update your WhatsApp
WhatsApp said while it has fixed the vulnerability the attackers were exploiting, it is also encouraging users to update to the latest version of the WhatsApp app “out of an abundance of caution.” The company said it has also contacted US law enforcement.

Ireland’s Data Protection Commission, which supervises Facebook’s activities in Europe, said it had been informed of the vulnerability on Monday, adding it was unclear at this stage whether any EU user data had been affected.

Still, it too urged users to ensure the update WhatsApp on their devices.

Here’s how:

On an iPhone

— Open the App Store and select updates.

— Select “WhatsApp” and Update.

On an Android device

— Open the Play Store and tap on the 3 lines in the upper left corner.

— Select “My apps & games” from the menu.

— Select “WhatsApp” and select Update.

Weronika Książkiewicz o reakcji partnera na jej nową fryzurę: “Zakochał się w długowłosej blondynce, a dostał WYŻYŁOWANEGO CHŁOPCA”

Weronika Książkiewicz o reakcji partnera na jej nową fryzurę: “Zakochał się w długowłosej blondynce, a dostał WYŻYŁOWANEGO CHŁOPCA”

pokazać ukochanego. Jak przyznała w rozmowie z Pudelkiem to, że w końcu pochwaliła się za pośrednictwem instagramowego profilu pochodzącym z Izraela o 19 lat starszym partnerem, spowodowane było ogromną tęsknotą. Zakochana Książkiewicz w związku z pandemią koronawirusa wciąż nie może zobaczyć się z przebywającym za granicą niejakim Hezim.Idąc śladem wielu koleżanek i kolegów z branży,… [Read more]

Kayah i Steczkowska pokłóciły się o pieniądze. Jusia odpowiada zazdrosnej koleżance: Dotacja nie może trafić

Kayah i Steczkowska pokłóciły się o pieniądze. Jusia odpowiada zazdrosnej koleżance: Dotacja nie może trafić

CW 01.06.2020 09:40 Nawet w czasie pandemii dochodzi do zgrzytów miêdzy gwiazdami. Tym razem w roli g³ównej Justyna Steczkowska i Kayah. Posz³o o dotacjê od pañstwa. Justyna Steczkowska nie bez powodu nazywana jest jedn± z diw polskiej sceny muzycznej. Artystka od lat prê¿nie dzia³a w swojej bran¿y, skupiaj±c siê na prezentowaniu fanom nowej twórczo¶ci i… [Read more]

Horoskop, poniedziałek 1 czerwca 2020

Horoskop, poniedziałek 1 czerwca 2020

Foto: Shutterstock Horoskop, poniedziałek 1 czerwca 2020 – Shutterstock Horoskop dzienny na poniedziałek 1 czerwca 2020 roku. Horoskop przyda się wszystkim tym, którzy chcą odnaleźć swoją najbliższą przyszłość w gwiazdach. Czy dziś możesz liczyć na dużo szczęścia? A może horoskop dzienny na 1 czerwca podpowie ci, żeby dziś unikać stresujących sytuacji. Sprawdzamy horoskop dzienny na… [Read more]

Marek Pęk: Będziemy robić wszystko, żeby zmienić układ sił w Senacie

Marek Pęk: Będziemy robić wszystko, żeby zmienić układ sił w Senacie

Wcale nie jest powiedziane, że pan marszałek Grodzki będzie marszałkiem Senatu do końca kadencji. Będziemy robić wszystko, żeby zmienić układ sił w Senacie – powiedział w Radiu ZET senator PiS marek Pęk, wicemarszałek. Pęk przyznał, że źle ocenia marszałka Senatu Tomasza Grodzkiego jako polityka i często na niego narzeka. Grodzki z kolei, uważa senator, próbuje… [Read more]

Sprawdź, kiedy nie zapłacisz ZUS-u
Fakty Miami

Sprawdź, kiedy nie zapłacisz ZUS-u

Od 30 maja sprawdzisz na PUE ZUS stan złożonego wniosku o zwolnienie z opłacania składek. Dzięki temu będzie można się dowiedzieć, kiedy nie trzeba będzie zapłacić ZUS-u. Zakład Ubezpieczeń Społecznych wprowadził nową funkcję na Platformie Usług Elektronicznych. Od 30 maja przedsiębiorcy sprawdzą stan swojego wniosku o zwolnienie z opłacania składek w ramach wsparcia z tarczy antykryzysowej. Te… [Read more]

Trump zaprowadzony do schronu. Jeden z najwyższych stanów zagrożenia

Trump zaprowadzony do schronu. Jeden z najwyższych stanów zagrożenia

“New York Times” donosi, że w czasie protestów przed Białym Domem, które trwają od piątku 29 maja, prezydent Donald Trump został na godzinę sprowadzony do podziemnego schronu. Informację tę potwierdziło Secret Service. W amerykańskich miastach trwają rozruchy wywołane zabójstwem George’a Floyda. Afroamerykanin zmarł po interwencji policji. Udział w aktach przemocy w czasie demonstracji członkowie i zwolennicy administracji oskarżają bojówki Antify. Prezydent USA Donald Trump ogłosił… [Read more]

Nie tylko SpaceX. Boeing CST-100 Starliner

Nie tylko SpaceX. Boeing CST-100 Starliner

Boeing to druga firma, która oprócz SpaceX przygotowuje kapsułę wynoszącą astronautów w przestrzeń kosmiczną. Podobnie, jak w przypadku firmy Elona Muska, CST-100 Starliner ma być konstrukcją wielokrotnego użytku. Boeing CST-100 Starliner, to kapsuła wielokrotnego użytku, która została wyprodukowana przez Boeinga w ramach programu NASA Commercial Crew Development. Głównym celem konstrukcji jest transport załogi do Międzynarodowej Stacji… [Read more]

Zainteresowanie kluczowym piłkarzem Legii. Michniewicz: Konkretny klub z Anglii

Zainteresowanie kluczowym piłkarzem Legii. Michniewicz: Konkretny klub z Anglii

SPORT

Kilka dni temu Jerzy Brzêczek w rozmowie z portalem “£±czy nas pi³ka” przyzna³, ¿e planowa³ podczas towarzyskich marcowych spotkañ sprawdziæ w reprezentacji Mateusza Wieteskê. Obroñca Legii Warszawa jeszcze do niedawna by³ pewnym punktem m³odzie¿ówki prowadzonej przez Michniewicza, a w niedalekiej przysz³o¶ci wydaje siê, ¿e doczeka siê debiutu w doros³ej kadrze. Selekcjoner Polski U-21 w rozmowie z… [Read more]

PKO Ekstraklasa. Lechia

PKO Ekstraklasa. Lechia

SPORT

Choć trybuny podczas meczu Lechia Gdańsk – Arka Gdynia (4:3) były puste, to kibice i tak znaleźli sposób na to, by wszcząć zamieszki. Doszło do nich w miejscach, gdzie transmitowano derby Trójmiasta. Interweniowała policja. Mateusz Domański 01 Czerwca 2020, 10:24 Getty Images / Policja Dziennikarz Radia ZET Maciej Bąk podał na Twitterze, że policja wylegitymowała… [Read more]

Koronawirus w Polsce. Dzieci już nie wrócą do szkół. MEN ogłasza decyzję
Polska

Koronawirus w Polsce. Dzieci już nie wrócą do szkół. MEN ogłasza decyzję

– Nie ma już potrzeby przywracania tradycyjnych zajęć w szkołach w tym roku szkolnym. Mamy nadzieję, że będzie to możliwe od września – poinformował minister edukacji Dariusz Piontkowski. I zaprezentował wytyczne dotyczące wakacyjnego wypoczynku dla dzieci i młodzieży.Minister Dariusz Piontkowski poniedziałkową konferencję na temat dokończenia roku szkolnego 2019/2020 zaczął od życzeń z okazji Dnia Dziecka.… [Read more]