Odkrivajo, kako ponarediti vsebino in pošiljatelja sporočil WhatsApp
Čeprav aplikacija za sporočanje še naprej raste in ponuja nove funkcije zasebnosti kot v zadnji posodobitvi za Android, je tema varnost še naprej ostaja njena največja hendikep Vsaj tako je ugotovljeno po predstavitvi dveh španskih varnostni strokovnjaki na varnostnem kongresu Rooted CON, ki je potekal pred nekaj dnevi. In obstaja metoda za spreminjanje vsebine in pošiljatelja poslanih sporočil.Nekaj, kar lahko povzroči več kot en glavobol.
Tudi po zadnjih posodobitvah aplikacij, ki so, kot kaže, utrdile storitvene ovire z novimi kodami in gesla v celotnem procesu pošiljanja in prejemanja sporočil, WhatsApp zdi se, da ni pomislil na vse možnosti. Tako, čeprav zdaj obstajajo štiri zaščite: ena od mobilnega do strežnika, druga od strežnika do mobilnega, in še dve kodi, jih je mogoče narisati in poznati za izvajanje vseh vrst zlorab.
Če pozna te zaščite, lahko tretja oseba prestreže sporočilo, ki zapusti pošiljateljev mobilni telefon, in ga spremeni, preden doseže strežnik . Brez poznavanja ključev bi storitev za sporočanje prepoznala spremembe in blokirala sporočilo.Vendar pa so ti raziskovalci odkrili kako prepričati strežnik, da gre za sporočilo pošiljatelja, čeprav je bila njegova vsebina spremenjena. Seveda gre za zelo kompleksen proces, ki zahteva napredno varnostno znanje
Resnično osupljive so možne posledice te prakse. In mogoče je v pogovor vnesti potegavščino, prepričati nekoga, da verjame, da se pogovarja z osebo, ki je v resnici not, modify contents of messages”¦ vprašanja, ki bi to storitev razveljavila kot dokaz na sodišču, na primer, ker po tem postopek spreminjanja o tem ne ostane nobene sledi Niti strežniki ga ne morejo zaznati, ko so prevarani s pravilnimi kodami, odkritimi in uporabljenimi pri ponarejanju vsebine ali pošiljatelja .Precej resna vprašanja z različnih zornih kotov, kljub temu, da ne gre za razširjeno prakso zaradi velike težavnosti. Vendar pa kaže, da WhatsApp še vedno ni najbolj varno orodje.
Raziskovalci, ki so odkrili to novo ranljivost, so že znani na tem področju varnosti v Španiji Gre za Pablo San Emeterio in Jaime Sánchez Varnostni strokovnjaki, ki so že odkrili druge hrošče v znanih aplikacijah, kot jeSnapchat ali Viber Zdaj ponovno preverite varnostWhatsAppkljub temu, da je najpogosteje uporabljena aplikacija, še vedno ni najmočnejša. Težava, ki ne bo presenetila vseh uporabnikov, vendar ima lahko najrazličnejše in zlonamerne aplikacije.
Zdaj moramo počakati, da vidimo, ali odgovorni za WhatsApp ukrepajo ali zaščitijo postopek pošiljanja z nove kode in več zaščitNekaj, česar se uporabniki ne bi smeli preveč bati, a to dobro znano in razširjeno komunikacijsko orodje ponovno postavlja v središče pozornosti.
