WhatsAppユーザーはセキュリティ上の欠陥を受けて設定を無効にするようアドバイス

1770700717
2026-02-09 12:00:00

Googleの研究者がハッカーがグループチャットを通じて悪意のあるファイルを送信できる脆弱性を発見したことを受け、セキュリティ専門家は設定の変更を推奨している

WhatsApp ユーザー全員が厳戒態勢を敷いて、今日は 1 つの設定をオフにするよう指示されました (画像: GETTY)

モバイルで WhatsApp を使用している人は、最新のセキュリティ ガイダンスに従って設定を確認することをお勧めします。この非常に人気のあるメッセージング プラットフォームは、ハッカーが悪意のあるファイルをユーザーのデバイスに直接送信することで個人情報にアクセスできる可能性がある懸念される脆弱性が発見された後、最近厳しい監視にさらされています。

この問題は、Google の Project Zero チームによって最初に発見されましたが、WhatsApp の自動メディア ダウンロード機能に関連しています。この機能は、ユーザーの操作を必要とせずに、ファイルを即座にデバイスに保存します。

狡猾なサイバー犯罪者は、この機能を利用して、詐欺的な WhatsApp グループ チャットを設定し、何も知らないユーザーの参加を奨励したと考えられています。招待が受け入れられた場合、ユーザーは何かが間違っていることにまったく気付かないまま、侵害されたファイルが自動的にダウンロードされる可能性があります。

何人の人がこの問題の影響を受けたのか正確には不明だが、毎日 WhatsApp に依存している数十億人のユーザーを考慮すると、この攻撃の発見は警戒を呼び起こしている。

WhatsAppは今後の攻撃をブロックするためのパッチを公開したことを認めたが、この事件はモバイルデバイスへの自動ダウンロードを許可することの危険性を改めて浮き彫りにした。さらに安心していただくために、ユーザーはアプリの最新バージョンを操作していることを確認し、設定やレポートに簡単な調整をいくつか実装することをお勧めします。 エクスプレス。

Malwarebytes のセキュリティ専門家は現在、自動メディアダウンロードを無効にするか、WhatsApp の高度なプライバシー モードをアクティブにするようユーザーにアドバイスしています。これにより、写真、ビデオ、ドキュメントがデバイスに自動的に保存されなくなります。

以下は、Malwarebytes からの最新のガイダンスと自動ダウンロードをオフにする方法に関する説明です。

「Google の Project Zero は、新しく作成されたグループ チャットに送信された悪意のあるメディア ファイルが自動的にダウンロードされ、攻撃ベクトルとして使用される可能性がある WhatsApp の脆弱性を公開したところです」と Malwarebytes は説明しました。

「このバグは Android 上の WhatsApp に影響し、グループ チャットでのゼロクリック メディア ダウンロードに関係します。グループに追加され、悪意のあるファイルが送信されるだけで攻撃を受ける可能性があります。

「Project Zero によると、攻撃者は少なくとも 1 人の連絡先を知るか推測する必要があるため、この攻撃はターゲットを絞ったキャンペーンで使用される可能性が最も高くなります。攻撃者がターゲットの可能性の高いリストを入手すると、集中している間は比較的簡単に繰り返すことができます。」

Android で自動ダウンロードを無効にするには、WhatsApp を起動し、右上隅にある 3 点メニューを選択し、[設定]を選択します。 「ストレージとデータ」に移動します。

メディアの自動ダウンロード内に、モバイル データ使用時、Wi-Fi 接続時、ローミング時に関するオプションがあります。

各オプションを個別に選択し、すべてのメディア タイプ (写真、オーディオ、ビデオ、ドキュメント) のチェックを外して、[OK]を押します。完了すると、各カテゴリに「メディアなし」と表示されます。

Malwarebytes はまた、この種の攻撃は攻撃者が新しいグループ チャットに被害者を追加することに依存しているため、WhatsApp グループに含めることができる人を制限することも推奨しています。

これを行うには、[設定]を開き、[プライバシー]、[グループ]の順にタップします。設定を[Everyone]から[私の連絡先]、または理想的には[… を除く私の連絡先]に変更し、完全に信頼できない番号を除外します。

WhatsApp を仕事に利用する場合、グループ アクセスを認識された連絡先と承認された管理者のみに制限することが特に重要です。

WhatsApp でダブリン ライブ速報ニュース サービスに参加してください。クリック このリンク 毎日のダブリン ライブ コンテンツを受け取ることができます。

また、コミュニティ メンバーには、当社およびパートナーからの特別オファー、プロモーション、広告も提供されます。私たちのコミュニティが気に入らない場合は、いつでも好きなときにチェックアウトできます。ご興味がございましたら、こちらをお読みください。 プライバシーに関する通知。