Ένα σφάλμα σάς επιτρέπει να κλέβετε και να διαβάζετε συνομιλίες WhatsApp στο Android
Φαίνεται ότι, μετά την αγορά σας από το Facebook , WhatsAppΤοτραβάει την προσοχή όλων περισσότερο από ποτέ. Τόσο όσοι αναζητούν μια αξιόπιστη υπηρεσία instant messaging, καθώς και όσοι θέλουν να το αξιοποιήσουν Αυτός είναι ίσως ο λόγος που ανακαλύπτονται νέα προβλήματα και ελαττώματα ασφαλείας που καταδεικνύουν ευπάθεια του WhatsApp ενάντια σε επιθέσεις τρίτων.Το τελευταίο θα επέτρεπε στον να κλέψει και να διαβάσει τις συνομιλίες που αποθηκεύει αυτή η εφαρμογή στο τερματικό στην περίπτωση συσκευών πλατφόρμαςAndroid
Η ανακάλυψη προέρχεται από τα χέρια του τεχνικού διευθυντή του Double Think, ο οποίος έχει δημοσιεύσει στο blog του βήμα βήμα πώς έχει επιτεύχθηκεπαράκαμψη της ασφάλειας WhatsApp για πρόσβαση στις συνομιλίες που είναι αποθηκευμένες στο τερματικό. Μια λίγο πολύ απλή διαδικασία που θα μπορούσε να εισαχθεί μέσω applications για να κλέψει κρυφά όλες τις συνομιλίες εκατομμυρίων χρηστών που εγκαθιστούν και accept τα δικαιώματα αυτού του εργαλείου κατασκοπείας Ζητήματα που ούτε η τελευταία ενημέρωση του WhatsApp δεν μπορεί να αποφύγει.
Προφανώς το μεγαλύτερο πρόβλημα με αυτό το ζήτημα είναι ότι WhatsApp για Android αποθηκεύει τις συνομιλίες σε πολλά αρχεία μέσα στο φάκελο βάση δεδομένων του τερματικού.Επομένως, παρόλο που αυτά τα αρχεία είναι κρυπτογραφημένα ή προστατευμένα με κωδικό πρόσβασης, οποιαδήποτε άλλη εφαρμογή με τα απαραίτητα δικαιώματα θα μπορούσε να έχει πρόσβαση σε αυτά τα αρχεία ή τις συνομιλίες. Αρκεί να κάνετε τον χρήστη να κατεβάσει μια εφαρμογή κατασκοπείας με τον κώδικα που έχει αναπτύξει από αυτό το άτομο, τον οποίο έχει δημοσιοποιήσει στο ιστολόγιό του και να αποδεχτεί τις άδειές του για πάρει το σκοπό του.
Επιπλέον, ο ανακαλύπτων αυτής της ευπάθειας έχει σκεφτεί όλες τις λεπτομέρειες, εξηγώντας πώς λειτουργεί η διαδικασία βήμα προς βήμα. Η ιδέα θα ήταν να δημιουργηθεί μια εφαρμογή που προσελκύει την προσοχή των χρηστών και που εγκαθίσταται αποδεχόμενη όλα τα δικαιώματα που συνήθως παραβλέπονται μηχανικά. Με αυτό, το πρόγραμμα θα έχει πρόσβαση στα αρχεία που είναι αποθηκευμένα στον φάκελο Βάση δεδομένων WhatsApp και θα τα ανεβάζει στον διακομιστής του ατόμου που θέλετε να κατασκοπεύσετε.Όλα αυτά με μια οθόνη με την ετικέτα Φόρτωση που κρατά τον χρήστη σε αναμονή ενώ πραγματοποιεί όλη αυτή τη διαδικασία χωρίς να γνωρίζει τίποτα.
Ο CTO (τεχνικός διευθυντής) του Double Think έχει επίσης σκεφτεί πώς να αποκρυπτογραφήσετε ή να αποκρυπτογραφήσετε αυτά τα αρχεία κλάπηκαν από την εφαρμογή κατασκοπείας. Και διασφαλίζει ότι η εν λόγω προστασία είναι εξαιρετικά απλή, έχοντας τη δυνατότητα να χρησιμοποιήσετε έναν άλλο κώδικα για να τον μετατρέψετε σε αρχείο που μπορεί ακόμη και να μεταφερθεί σε ένα υπολογιστικό φύλλο Excel για να διαβάζει άνετα όλες τις πληροφορίες που αποθηκεύουν, δηλαδή όλα τα μηνύματα των συνομιλιών του χρήστη.
Με λίγα λόγια, μια ευπάθεια που θέτει σε κίνδυνο το απόρρητο των χρηστών του WhatsApp και αυτό, σίγουρα Το Facebook θα προσπαθήσει να λύσει το συντομότερο δυνατό. Και είναι ότι η επένδυση 19 δισεκατομμυρίων δολαρίων θα μπορούσε να είναι καταστροφική εάν οι χρήστες αρχίσουν να απορρίπτουν αυτήν την εφαρμογή για τα διαβόητα προβλήματα ασφάλειας Προς το παρόν δεν υπάρχει καμία γνωστή αντίδραση από το Facebook ή WhatsApp απέναντι σε ένα τέτοιο πρόβλημα .
