Κενό ασφαλείας του WhatsApp βάζει σε κίνδυνο τις συνομιλίες των συνδρομητών

[zanskou]

Μια ιδιαίτερα ενδιαφέρουσα είδηση μας έρχεται σχετικά με τη δημοφιλέστατη υπηρεσία ανταλλαγής άμεσων μηνυμάτων WhatsApp στον απόηχο της εξαγοράς της εφαρμογής από το Facebook.Πιο συγκεκριμένα, σύμφωνα με τον εξειδικευμένο ερευνητή Bas Bosschert, οι χρήστες της εφαρμογής είναι πιθανό να κινδυνεύουν από ένα σοβαρό κενό ασφαλείας το οποίο μπορεί να δώσει πρόσβαση σε άλλες εφαρμογές, στις αποθηκευμένες συνομιλίες που έχουν γίνει με αυτό.

 

Όταν κάποιος χρησιμοποιεί την ενσωματωμένη δυνατότητα δημιουργίας αντιγράφου ασφαλείας των μηνυμάτων του στην κάρτα μνήμης της συσκευής του, το WhatsApp τα κρυπτογραφεί σύμφωνα με όσα αναφέρονται, με κοινό όμως κωδικό για όλους τους χρήστες του αντί για μοναδικό για τον καθένα. Με τον τρόπο αυτό γίενται ευάλωτη η αποθηκευμένη βάση δεδομένων σε οποιαδήποτε εφαρμογή έχει δικαιώματα ανάγνωσης/εγγραφής στην κάρτα SD.

 

Έτσι θεωρητικά τουλάχιστον κάποιος κακόβουλος χρήστης/εφαρμογή μπορεί να αποκτήσει πρόσβαση και να ανακτήσει το περιεχόμενο των συνομιλιών με ό,τι συνέπειες μπορεί να έχει αυτό για τον καθένα.

 

Μέχρι στιγμής δεν έχει υπάρξει κάποιο σχόλιο ή ανακοίνωση από την εταιρεία σχετικά με το θέμα αυτό.

 

Site: Mashable

[StefGTC]

Τώρα που το πουλήσανε, σιγά μην τους νοιάζει ...

[kostas_dr]

Ρε Mark, "τζούφιο" πράγμα αγόρασες;

[Windows8]

Δεν πρεπει να το μάθει ο κόσμος αυτο, γιατι οι γκομενες θα σταματήσουν να μου στέλνουν γυμνες φωτο.

[FlevasGR]

θεωρία: Η NSA δίνει τα χρήματα στον Mark ώστε να αγοράσει το WhatsApp. Όταν το αγοράζει αφήνει ένα κενό στην ασφάλεια του ώστε να γίνει ένα εικονικό attack (και καλά ότι κλέψαν τα πάντα) και πίσω από αυτό θα είναι η NSA με όλα τα στοιχεια την χρηστών. Καλο?

[tsofronas]

Δρομο......

[dimitrisdim14]

Μια καλή υπηρεσία μηνυμάτων αμεση και γρηγορη υπήρχε ... Και πάνε να την χαλάσουν κ αυτη ...

[nikosgalis]

Αν βγω εγώ τώρα και πώ ότι αυτά γίνονται μόνο στο Android θα θεωρηθώ εγκάθετος/troll/πρόβατο ?

[kostas_dr]

Ε και συ, μην το πεις

[21century]

Τι ήθελαν και το αποκάλυπταν για να μειωθεί η τιμή της μετοχής?