Prema informacijama koje donosi WABetaInfo, WhatsApp je započeo s implementacijom stroge sigurnosne mjere koja blokira pristup aplikaciji korisnicima sa zastarjelim operativnim sustavima na iOS i Android uređajima. Ova serverska nadogradnja, koja se aktivira neovisno o tome koju verziju same aplikacije korisnik ima instaliranu, onemogućuje prijavu u korisnički račun sve dok se operativni sustav telefona ne ažurira.
Kada korisnik pokuša pristupiti WhatsAppu na ranjivom uređaju, dočekat će ga zaslon s upozorenjem koji se iz sigurnosnih razloga ne može preskočiti. Taj zaslon jasno objašnjava nužnost nadogradnje softvera te korisnika usmjerava na postavke uređaja kako bi preuzeo najnovije ažuriranje, nudeći i upute za provjeru trenutne verzije sustava. Tek nakon uspješne instalacije novog operativnog sustava uređaja, prijava u WhatsApp postaje ponovno moguća.
Ovaj radikalan potez nije rezultat sigurnosnog propusta unutar samog WhatsAppa, već prepoznavanje činjenice da je svaka aplikacija sigurna samo onoliko koliko je siguran temelj na kojem se izvodi. Zastarjeli operativni sustavi prepuni su poznatih ranjivosti koje hakeri aktivno iskorištavaju za instalaciju zlonamjernog softvera. Ako je sam uređaj kompromitiran, napadači mogu presresti podatke i poruke prije nego što ih WhatsAppova end-to-end enkripcija uopće stigne zaštititi. Prisiljavanjem korisnika na ažuriranje sustava, WhatsApp nastoji eliminirati ovu najslabiju kariku u sigurnosnom lancu.
Nova politika nadovezuje se na sve širu sigurnosnu strategiju WhatsAppa. WABetaInfo podsjeća da je platforma nedavno započela s testiranjem upozorenja za neslužbene web klijente, uslijed incidenta u kojem su kompromitirani računi oko 200 korisnika u Italiji koji su koristili lažne verzije aplikacije. Uz dodatne funkcije poput upozorenja na prevare (Scam Alert) i ograničavanja određenih razgovora isključivo na primarni uređaj, stroži zahtjevi za operativni sustav predstavljaju još jedan sloj zaštite korisničkih podataka.
Trenutno se ova mjera postupno i automatski uvodi za specifične korisnike Androida i iOS-a, iako još nije službeno objavljeno koje točno verzije operativnih sustava predstavljaju minimalni sigurnosni standard i aktiviraju ovu blokadu.
