Napadejo BREZ OPOZORILA: Ste med milijoni ogroženih uporabnikov WhatsAppa?
10. 02. 2026 ob 08:13
WhatsApp ima resno varnostno luknjo. Napadalci lahko vdrejo v telefon brez klika. Preverite, ali ste ogroženi in kako se zaščititi.
Strokovnjaki za kibernetsko varnost so razkrili resno varnostno luknjo, ki lahko nepridipravom omogoči vpogled v osebne podatke uporabnikov in celo popoln nadzor nad njihovo napravo.
Opozorilo prihaja iz Googlove prestižne varnostne ekipe Project Zero in zadeva eno najbolj razširjenih komunikacijskih aplikacij na svetu – WhatsApp, poroča britanski Express.
Gre za nevarno ranljivost, ki napadalcem omogoča, da vdrejo v telefon brez kakršnegakoli dejanja s strani uporabnika. Ta se tako lahko znajde pod napadom, ne da bi kliknil povezavo, odprl priponko ali sploh opazil karkoli nenavadnega.Napad brez klika – tiha grožnja v ozadjuZa razliko od klasičnih spletnih prevar, kjer mora žrtev sama sprožiti okužbo z odpiranjem sumljive vsebine, tokrat govorimo o tako imenovanem »zero-click« napadu. Gre za vrsto vdora, ki se izvede samodejno, brez uporabnikove interakcije.
Vzrok težave tiči v privzetih nastavitvah WhatsAppa. Te so zasnovane z mislijo na udobje uporabnikov, vendar hkrati predstavljajo idealno izhodišče za zlorabe.Kako poteka napad?Večina uporabnikov ima omogočen samodejni prenos fotografij, videoposnetkov in dokumentov. To pomeni, da aplikacija vse prejete datoteke shrani neposredno v pomnilnik telefona – brez dodatnega vprašanja.
Napadalci to izkoristijo tako, da ustvarijo lažno WhatsApp skupino in vanjo dodajo naključne uporabnike. Zaradi ohlapnih nastavitev zasebnosti je to v mnogih primerih povsem mogoče. Nato v skupino pošljejo posebej pripravljeno datoteko, ki vsebuje zlonamerno kodo.
Ker telefon datoteko samodejno prenese, se lahko zlonamerna programska oprema aktivira že v ozadju, med obdelavo datoteke. Uporabniku je sploh ni treba odpreti.Kaj je na kocki?Posledice takšnega vdora so lahko zelo resne. Napadalci lahko dostopajo do osebnih sporočil, fotografij, prijavnih podatkov in celo bančnih aplikacij. V nekaterih primerih se lahko naprava vključi v širše omrežje okuženih naprav (botnet), ki služi nadaljnjim napadom.
Še hujši scenarij vključuje izsiljevalsko programsko opremo (ransomware), pri kateri napadalci zaklenejo podatke in zahtevajo plačilo za njihovo odklepanje.
Čeprav podjetje Meta redno izdaja varnostne popravke, strokovnjaki pri Malwarebytes opozarjajo, da zgolj posodobitve niso dovolj. Ključno vlogo imajo tudi pravilne nastavitve in previdno ravnanje uporabnikov.Kako se zaščititi – ukrepajte takojZa izboljšanje varnosti potrebujete le nekaj trenutkov. Portal Helpnetsecurity priporoča naslednje korake:1. Izklopite samodejni prenos datotek
To je najpomembnejši korak za zmanjšanje tveganja.
Odprite WhatsApp in pojdite v Nastavitve
Izberite Shramba in podatki
V razdelku Samodejni prenos predstavnosti preverite vse tri možnosti (mobilni podatki, Wi-Fi, gostovanje)
Pri vseh vrstah datotek odstranite kljukice in potrdite spremembe
Od zdaj naprej boste vse slike in videe prenesli le, če jih boste sami izbrali. To vam omogoča, da presodite, ali vsebina prihaja od zaupanja vrednega pošiljatelja.2. Omejite dodajanje v skupine
Ker se zlonamerne vsebine pogosto širijo prek skupin, je pametno omejiti, kdo vas lahko vanje doda.
Nastavitve > Zasebnost
Skupine
Nastavitev spremenite iz »Vsi« v »Moji stiki«
S tem preprečite neznancem, da bi vas vključili v sumljive skupinske pogovore.3. Redno posodabljajte aplikacijo
Vedno uporabljajte najnovejšo različico WhatsAppa. Razvijalci sproti odpravljajo odkrite varnostne pomanjkljivosti, zato so posodobitve ključna obrambna linija.Meta pod pritiskom BrusljaRazkritje varnostne ranljivosti prihaja v času, ko se Meta sooča z okrepljenim nadzorom evropskih institucij. Evropska komisija je podjetje obvestila o preliminarni ugotovitvi, da bi lahko kršilo pravila EU o konkurenci.
V ospredju spora je umetna inteligenca. Komisija meni, da Meta z omejevanjem dostopa drugih AI-asistentov do WhatsAppa zlorablja svoj prevladujoči položaj. Od januarja 2026 je namreč na platformi na voljo izključno Meta AI, kar bi lahko resno škodilo manjšim ponudnikom.
Izvršna podpredsednica komisije Teresa Ribera je poudarila, da tehnološkim velikanom ne sme biti dovoljeno, da svojo moč izrabljajo za nepoštene prednosti na novih trgih.
Če bodo kršitve potrjene, Meti grozi denarna kazen v višini do 10 odstotkov njenega letnega globalnega prihodka.
Ključne besede: WhatsApp, aplikacija, Meta, nevarnost Hekerji vas lahko napadejo brez opozorila: OGROŽENI milijoni uporabnikov WhatsAppa