WhatsApp はスパイや悪意のあるファイルを阻止する新しい最大セキュリティ モードを実装します

Meta のメッセージング プラットフォームは、ユーザーのアカウントを完全に保護することを目的とした新しいサイバー防御層の世界的な配布を開始しました。厳格なアカウント設定と呼ばれるこの機能は、今年 1 月にモバイル アプリケーションに導入され、スパイ ソフトウェアやデジタル侵入の試みに対抗するための新しいプライバシー標準を確立します。このツールは、ヒューマン エラーやソーシャル エンジニアリングを悪用する攻撃ベクトルに対して予防的に機能するように設計されています。

この機能は、これまで個別に有効にする必要があったいくつかのセキュリティ オプションを一元化し、画面を数回タップするだけで有効にできる「単一のシールド」を作成します。このアップデートでは新しいオペレーティング システムをインストールする必要はなく、サーバー経由で Android および iOS 上のアプリケーションの最新バージョンを利用できるようになります。主な焦点は、ハッカーやデジタル犯罪者が利用できる攻撃対象領域を大幅に減らすことです。

情報セキュリティの専門家らは、この措置は活動家やジャーナリスト、幹部を監視するゲートウェイとしてアプリケーションを利用することが多い傭兵スパイウェア市場の成長に直接対応するものだと指摘している。このプラットフォームは、未知の番号とのやり取りに関するルールを厳格化することで、一般的なファイルや正規のリンクを装ったマルウェアの送信を無力化することを目指しています。

展開は段階的に行われており、今後数週間でユーザー ベース全体をカバーし、インフラストラクチャがコール ルーティングと暗号化検証の変更を確実にサポートできるようにする予定です。当初の対象者はリスクの高い人々ですが、日常会話のプライバシー レベルを高めたいユーザーであれば誰でもこの設定を利用できます。

統合された防御メカニズム

厳密な構成によってもたらされる主な革新は、制限の自動化です。以前は、セキュリティを懸念するユーザーは、自分の写真を閲覧できるユーザー、写真をグループに追加できるユーザー、またはアプリが見知らぬ人からの電話をどのように処理するかを調整するために、複数のメニューをナビゲートする必要がありました。ここで、システムは最も制限的なレベルをこれらすべての変数に同時に適用します。

この機能を有効にすると、アプリケーションは電話のアドレス帳に保存されていない連絡先に対して「ゼロトラスト」のスタンスをとります。これは、奇妙な番号によって開始されたインタラクションはユーザーに通知する前に厳格なフィルターを通過することを意味し、危険なコンテンツを誤ってクリックする可能性を排除します。

この簡素化されたアプローチにより、デジタル セキュリティにおける長年のユーザビリティの問題、つまり構成の複雑さが解決されます。ユーザーが特定のセキュリティ ロックの存在を知らなかったり、ソフトウェア オプション内のどこでロックを見つけられるか知らなかったりするだけの理由で、多くの抜け穴が開いたままになっていました。

ファイルとリンクに対する障壁

最も重要な変更の 1 つはメディアの受信に影響を与えます。厳密モードを有効にすると、自動ダウンロードだけでなく、保存されていない番号からの写真、ビデオ、オーディオ、ドキュメントの手動受信もブロックされます。この措置は、一見無害な画像のピクセル内に悪意のあるコードが隠蔽されるステガノグラフィーの手法を防ぐことを目的としています。

ファイルに加えて、リンクのプレビューも大幅に変更されます。通常、リンクが送信されると、アプリケーションは Web サイトのサムネイルを生成して、識別しやすくします。ただし、このプロセスは、ユーザーの IP アドレスを追跡したり、スクリプトをリモートで実行したりするために悪用される可能性があります。新しいモードでは、不明な送信者に対するこのプレビュー生成が無効になり、受信者の ID と場所が保護されます。

これらの制限により、フィッシングの効果が大幅に低下する環境が生まれます。派手な画像やフェイクニュースのプレビューで被害者を誘惑する能力がなければ、犯罪者は心理操作に不可欠なツールを失い、ユーザーは行動を起こす前に平文を評価する必要が生じます。

通話とグループのプロトコル

音声およびビデオ通話システムも、新しいルーティング ルールに基づいて動作します。電話帳以外の番号からの通話は自動的に停止されますが、通話の記録は後の会議のために [通話] タブに表示されたままになります。この機能は不便を回避するだけでなく、ユーザーのネットワーク接続を保護します。

技術的には、通話は会社のサーバー経由でリダイレクトされ、ユーザーの直接 IP アドレスは隠されます。これにより、直接ピアツーピア接続の既知の脆弱性である、音声通話を開始するだけで攻撃者が被害者のおおよその地理的位置を知ることができなくなります。

大規模なソーシャル エンジニアリングも、グループの追加をブロックすることで軽減されます。ユーザーの連絡先リストに載っていない管理者は、スパム、金融詐欺、組織的な偽情報を拡散するための一般的な戦術である集団チャットにユーザーを参加させることができません。

• 不明な番号から送信されるマルチメディア ファイルとドキュメントを完全にブロックします。
• リンクのプレビューを無効にして、IP 追跡とスクリプトの実行を防止します。
• ネットワーク アドレス保護機能により、見知らぬ人からの通話を自動的に遮断します。
• 連絡先リスト外のユーザーがグループに追加されないようにする。
• 新しいログインには PIN による 2 段階認証が必須です。

デジタル監視との戦い

この発表の背景は、Paragon Solutions が開発した Graphite や悪名高い Pegasus などの監視ツールの増加に関連しています。このソフトウェアは、通信アプリケーションの小さな欠陥を悪用して、スマートフォンを盗聴デバイスに変えます。新しい設定により、アプリケーションが処理を受け入れる対話が制限されるため、これらの抜け穴の悪用が困難になります。

このモードでは 2 段階認証が必須となり、2 番目のアクセス障壁が作成されます。たとえ攻撃者が被害者の SIM カードのクローンを作成したり、SMS アクティベーション コードを傍受したとしても、ユーザーが定義した個人 PIN がなければアカウントにアクセスすることはできず、プロファイル ハイジャックの試みは阻止されます。

さらに、ユーザーの暗号化キーに変更があった場合、システムは連絡先のネットワーク全体に通知を開始します。これは、そのアカウントのセキュリティが侵害された可能性があること、またはデバイスが変更されたことをコミュニティに警告する役割を果たし、対話者が機密情報を送信する前に信頼性を確認できるようにします。

機能の有効化手順

Web バージョンまたはデスクトップ バージョンでは構成を開始できないため、最大限の保護を有効にするには、ユーザーはメイン デバイスでアプリケーションにアクセスする必要があります。このパスには、[設定] メニューに入り、[プライバシー] オプションを選択して、新しいツールが配置されている [詳細設定] セクションを探すことが含まれます。

「厳密なアカウント設定」を選択すると、アプリは簡単な確認を求め、変更をすぐに適用します。制限の概要が画面に表示され、見知らぬ人から写真を受け取らないなど、課せられる制限をユーザーが確実に理解できるようになります。このプロセスはいつでも元に戻すことができるため、職業的または個人的な使用を妨げる場合には保護をオフにすることができます。

同社は、保存された連絡先、家族、友人のユーザー エクスペリエンスは変わらないと強調しています。エンドツーエンドの暗号化はすべての会話に対して有効なままであり、制限は未知のものにのみ適用され、日々の使いやすさと、ますます過酷になるデジタル環境におけるセキュリティの重要なニーズのバランスをとります。