WhatsApp新增安全設定 防範高風險個人遭植入監聽軟體

Meta宣布為WhatsApp新增嚴格帳戶設定（Strict Account Settings），以防止使用者遭到進階攻擊者，如政府監聽通訊內容或外洩資訊。

這項設定是向所有WhatsApp使用者開放的功能選項，一般消費者也可以啟用，但官方說明指出，這個功能是為了應對高度複雜和精準網路攻擊情境而設計，主要設定用戶是可能處於高風險的人士，如記者、公眾人物、維權人士等。本功能會在未來幾周內部署。

WhatsApp表示，嚴格帳戶設定來自WhatsApp確保用戶免於進階網路威脅的技術之一。開啟此設定後，部份設定會鎖定在最嚴格，限制某些功能的運作，例如封鎖非聯絡人清單的附件和影音內容。

進入「設定」>「隱私」>「進階」，啟用「嚴格帳號設定」。目前只能在主裝置即手機上開啟，無法在WhatsApp Web或桌機版上設定。

此外，WhatsApp也在後臺導入了Rust撰寫成的媒體一致性（media library）函式庫，用以媒體格式驗證和一致性檢查，防止惡意檔案透過WhatsApp傳送給用戶。WhatsApp表示這項技術可確保用戶在和外界通訊時，免於照片、影片和訊息被間軟體等惡意程式監聽監看。

最新安全設定是為了防範敵對國家、政府、或駭客利用間諜軟體竊聽特定個人通訊內容。去年初媒體揭露義大利知名調查報導媒體Fanpage總編Francesco Cancellato及另二名異議人士手機，疑似遭義國政府利用Paragon出品的間諜軟體Graphite，竊取通訊內容及個資。此外，以色列業者NSO Group的間諜軟體Pegasus也常被用來監控WhatsApp用戶，據傳全球受害用戶約1,400人。2019年Meta/WhatsApp對NSO Group提出控告。