Kazalo:
Vsi vemo, da internetne aplikacije za sporočanje niso 100 % varne. Pravzaprav vsakič, ko raziskovalec išče varnostne luknje, vedno nekaj najde. Tokrat sta bila na vrsti WhatsApp in Telegram, saj se zdi, da pošiljanje multimedijskih datotek prek teh platform ni povsem varno. Fotografije in videi, ki jih prejmete prek Telegrama ali WhatsAppa, so lahka tarča hekerjev.
Kar zadeva običajna sporočila, je težava drugačna, saj obe aplikaciji uporabljata šifriranje od točke do točke, ki skuša preprečiti, da bi kdorkoli poznal ta sporočila.Številne vlade so dejansko podvomile v to šifriranje, ker ga je dešifrirati Pogovorimo se še malo o temi slik in videoposnetkov.
Symantec odkrije težave v medijskih datotekah, poslanih s sporočili
V Androidu lahko aplikacije izberejo kam bodo shranile medijske datoteke, kot so slike, zvočne datoteke itd. To pomeni, da lahko večpredstavnost biti dostopen preko aplikacije pa tudi preko drugih zunanjih aplikacij in to je največji problem. WhatsApp privzeto shrani medije v zunanji pomnilnik, Telegram pa to stori le, če je omogočena možnost »Shrani v galerijo«.
Ta postopek je tisto, zaradi česar sta WhatsApp in Telegram ranljiva pri prejemanju večpredstavnostnih datotek Pravzaprav, če ima uporabnik na svojem mobile bo zlahka dostopal do fotografij, ki jih zadevni uporabnik prejme prek WhatsAppa.Še več, tudi ta aplikacija lahko spremeni vsebino večpredstavnostnega sporočila, preden jo zadevni uporabnik vidi, kar je še bolj nevarna težava.
Ta problem že dolgo ni bil rešen
Raziskovalci so ta napad poimenovali »izkoriščanje medijskih datotek«. Razlika z iOS-om je očitna, saj pri Applu slike niso privzeto shranjene v galeriji, zaradi česar so varnejše in težje prenašajo napad. Dostopnost v sistemu Android ima svojo ceno in ta je ta. WhatsApp zagotavlja, da bi sprememba tega sistema omejila enostavnost deljenja datotek, ki jo imajo uporabniki, in bi lahko celo povzročila druge varnostne težave, ki trenutno ne obstajajo. To dokazuje, da nihče ni varen, saj tudi šifrirane aplikacije niso 100 % varne pred hekerskimi napadi.
