He keksivät, kuinka WhatsApp-viestien sisältöä ja lähettäjää voidaan väärentää
Vaikka viestisovellus jatkaa kasvuaan ja tarjoaa uusia tietosuojaominaisuuksia, kuten Android viimeisessä päivityksessä, teema turvallisuus on edelleen suurin vamma Tai ainakin se havaitaan kahden espanjan esittelyn jälkeen turvallisuusasiantuntijat pari päivää sitten pidetyssä turvallisuuskongressissa Rooted CON. Ja on olemassa tapa muokata lähetettyjen viestien sisältöä ja lähettäjää.Jotain, joka voi aiheuttaa useamman kuin yhden päänsäryn.
Jopa viimeisimpien sovelluspäivitysten jälkeen, jotka näyttävät koventaneen palvelun esteitä uusilla koodeilla ja salasanat viestien lähettämisen ja vastaanottamisen aikana WhatsApp ei näytä olevan ajatellut kaikkia mahdollisuuksia. Vaikka suojauksia on nyt neljä: yksi mobile to server, toinen palvelimelta matkapuhelimeen, ja kaksi muuta koodia, niiden ympärille on mahdollista piirtää ja tuntea ne kaikenlaisten rikosten tekemiseen.
Nämä suojaukset tuntemalla kolmas osapuoli pystyy sieppaamaan viestin, joka lähtee lähettäjän matkapuhelimesta ja muokkaa sitä ennen kuin se saavuttaa palvelin. Tuntematta avaimia viestipalvelu tunnistaisi muutokset ja estäisi viestin.Nämä tutkijat ovat kuitenkin havainneet miten saada palvelin uskomaan, että kyseessä on viesti lähettäjältä, vaikka sen sisältöä on muutettu. Tietysti se on hyvin monimutkainen prosessi, joka vaatii edennyt tietoturvatieto
Todella silmiinpistävää ovat tämän käytännön mahdolliset seuraukset. Ja on mahdollista saataa keskusteluun huijaus, saada joku uskomaan, että hän puhuu henkilölle, joka todellisuudessa on Älä muokkausprosessi siitä ei jää jälkeäkään Edes palvelimet eivät pysty havaitsemaan sitä, kun niitä huijataan oikeilla koodeilla, jotka on löydetty ja käytetty sisällön tai lähettäjän väärentämiseen .Melko vakavia asioita eri näkökulmista huolimatta siitä, että se ei ole laajalle levinnyt käytäntö suuren vaikeutensa vuoksi. Se kuitenkin osoittaa, että WhatsApp ei ole edelleenkään turvallisin työkalu.
Uuden haavoittuvuuden löytäneet tutkijat ovat jo hyvin tunnettuja tällä tietoturva-alalla Espanjassa Kyse on Pablo San Emeterio ja Jaime Sánchez Tietoturvaasiantuntijat, jotka ovat jo löytäneet muita bugeja tunnetuista sovelluksista, kutenSnapchat tai Viber Tarkista nyt uudelleenWhatsAppei ole vieläkään tehokkain, vaikka se on eniten käytetty sovellus. Ongelma, joka ei yllätä kaikkia käyttäjiä, mutta jossa voi olla mitä monipuolisimmat ja haitallisimmat sovellukset.
Nyt meidän on odotettava nähdäksemme, ryhtyvätkö WhatsApp vastuussa olevat toimiin tai suojaavatko lähetysprosessia uudet koodit ja lisää suojauksiaJotakin, jota käyttäjien ei pitäisi pelätä liikaa, mutta joka nostaa valokeilan takaisin tähän hyvin tunnettuun ja laajalle levinneeseen viestintätyökaluun.
