Ostrożny

WhatsApp zaskoczył wszystkich w kwietniu ubiegłego roku, wprowadzając pełne szyfrowanie end-to-end we wszystkich swoich usługach. Innymi słowy, ochrona, która zapewnia, że ​​nikt inny nie widzi wiadomości, zdjęć ani filmów, a nawet rozmów między użytkownikami Coś, co pozostawia spalony szpiegostwo rządowe a nawet WhatsApp lubFacebook(jego właściciel).Jednak nadal istnieją luki w zabezpieczeniach, które uniemożliwiają, aby wszystkie wiadomości były naprawdę prywatne i tajne, jak właśnie odkrył badacz.

Researcher Jonathan Zdziarski, skoncentrowany na platformie iOS , który zauważył ślady pozostawione przez WhatsApp pomimo usunięcia wiadomości I według jego testów kryminalistycznych, chociaż wiadomości są usuwane z rozmowy, wciąż istnieje ich zapis zapisany w iCloud lub na przenośnym dysku twardym Coś, co pozwoliłoby aby odzyskać wspomniane rozmowy, nawet jeśli zostały uznane za zaginione lub usunięte Oczywiście pod warunkiem posiadania odpowiedniej wiedzy komputerowej , specyficzne narzędzia kryminalistyczne i fizyczny dostęp do terminala To znaczy, luka w zabezpieczeniach, która nie powinna denerwować najbardziej świadomych prywatności użytkowników.

Według Zdziarskiego problem tkwi w śladach kryminalistycznych, które WhatsApp pozostawia na dysku twardym urządzenia i iCloud pomimo usuwania wiadomości. Chodzi o to, że jego biblioteka SQLite, z którą została utworzona WhatsApp domyślnie nie zastępuje tych informacjiOznacza to, że nawet jeśli jest wymazany, a aplikacja pokazuje go jako wymazany, w rzeczywistości można go odzyskać za pomocą odpowiednich narzędzi i fizycznego dostępu do urządzenia.

Poważne konsekwencje

Najbardziej niezwykłą rzeczą w tym znalezisku nie jest samo naruszenie bezpieczeństwa, które, jak mówimy, nie powinno nikogo niepokoić. WhatsApp jest nadal bezpieczny. Jednak, jak potwierdził Zdziarski na swojej stronie internetowej, policja może zażądać od Apple żądania rozmów i wiadomości od osoby , zawsze poprzez postanowienie sądoweCoś, co do tej pory było ponoć niemożliwe ze względu na ochronę tej aplikacji i jej działania, co nie pociąga za sobą zapisywania kopii wiadomości na serwerachWhatsApp Teraz jednak wiadomo, że kopia tych wiadomości, nawet po usunięciu, pozostawia ślady w samym terminalu lub nawet w iCloud backups . Wszystko to, dodatkowo wiedząc, że silne szyfrowanie nie jest stosowane w tych dwóch przypadkach.

Nie trać z oczu problemów, jakie WhatsApp ma w Brazylii w tym roku. Podczas gdy instytucje sądowe żądają informacji i rozmów w formie dowodów z różnych dochodzeń sądowych, WhatsApp odmawia udostępniania danych, których, jak twierdzi, nie posiada.Broniąc swojego szyfrowania, zapewnia, że ​​nie ma kopii wiadomości ani żadnego innego rodzaju dowodu do przedstawienia. W ramach kary różni sędziowie nakazali zaprzestanie świadczenia usług kurierskich. Awarie, które zwykle nie trwają dłużej niż 24 godziny, po którym to czasie inne przypadki zwykle znoszą blokadę. Teraz może się to zmienić, biorąc pod uwagę to naruszenie bezpieczeństwa.