Odkrywają, jak sfałszować treść i nadawcę wiadomości WhatsApp
Chociaż aplikacja do przesyłania wiadomości wciąż się rozwija i oferuje nowe funkcje prywatności, podobnie jak w ostatniej aktualizacji dla Androida, motyw bezpieczeństwohandicap A przynajmniej tak jest odkryte po prezentacji dwóch hiszpańskich bezpieczeństwa na kongresie bezpieczeństwa Rooted CON, który odbył się kilka dni temu. Istnieje również metoda modyfikowania treści i nadawcy wysyłanych wiadomości.Coś, co może przyprawić o więcej niż jeden ból głowy.
Nawet po ostatnich aktualizacjach aplikacji, które wydają się wzmacniać bariery usług dzięki nowym kodom i hasła podczas wysyłania i odbierania wiadomości, WhatsApp wydaje się nie uwzględniać wszystkich możliwości. Tak więc, chociaż obecnie istnieją cztery zabezpieczenia: jedno z z telefonu komórkowego na serwer, drugie z serwer na telefon komórkowy, i dwa kolejne kody, można je obrysować i poznać, aby popełniały wszelkiego rodzaju występki.
Znając te zabezpieczenia, osoba trzecia może przechwycić wiadomość opuszczającą telefon komórkowy nadawcy i zmodyfikować ją zanim dotrze do odbiorcy serwer . Bez znajomości kluczy usługa przesyłania wiadomości rozpoznałaby zmiany i zablokowała wiadomość.Badacze ci odkryli jednak co zrobić, aby serwer uwierzył, że jest to wiadomość od nadawcy, mimo że jej treść została zmodyfikowana. Oczywiście jest to bardzo skomplikowany proces, który wymaga zaawansowanej wiedzy z zakresu bezpieczeństwa
Rzeczywiście uderzające są możliwe konsekwencje tej praktyki. A można wprowadzić do rozmowy mistyfikację, wmówić komuś, że rozmawia z osobą, która w rzeczywistości jest nie, zmodyfikuj treść wiadomości”¦ pytania, które unieważniłyby tę usługę jako dowód w sądzie, na przykład, ponieważ po tym proces modyfikacji nie pozostaje po nim ślad Nawet serwery nie są w stanie go wykryć, gdy zostaną oszukane poprawnymi kodami wykrytymi i użytymi podczas fałszowania treści lub nadawcy .Dość poważne zagadnienia z różnych punktów widzenia, pomimo tego, że nie jest to powszechna praktyka ze względu na dużą trudność. Jednak pokazuje, że WhatsApp nadal nie jest najbezpieczniejszym narzędziem.
Naukowcy, którzy odkryli tę nową lukę, są już dobrze znani w tej dziedzinie bezpieczeństwa w Hiszpania Chodzi o Pablo San Emeterio i Jaime Sánchez Eksperci ds. bezpieczeństwa, którzy wykryli już inne błędy w dobrze znanych aplikacjach, takich jakSnapchat lub Viber Teraz ponownie sprawdź bezpieczeństwoWhatsAppnadal nie jest najpotężniejszą aplikacją, mimo że jest najczęściej używaną aplikacją. Problem, który nie zaskoczy wszystkich użytkowników, ale może mieć najróżniejsze i najbardziej złośliwe aplikacje.
Teraz musimy poczekać, aby zobaczyć, czy osoby odpowiedzialne za WhatsApp podejmą jakiekolwiek działania lub ochronią proces wysyłania za pomocą nowe kody i więcej zabezpieczeńCoś, czego użytkownicy nie powinni się zbytnio bać, ale zwraca uwagę na to dobrze znane i szeroko rozpowszechnione narzędzie do komunikacji.
