tromaktiko: Κενό ασφαλείας πιθανό να εκθέτει τα αποθηκευμένα μηνύματα του WhatsApp σε τρίτες εφαρμογές

Πέμπτη 13 Μαρτίου 2014

Κενό ασφαλείας πιθανό να εκθέτει τα αποθηκευμένα μηνύματα του WhatsApp σε τρίτες εφαρμογές



Οι χρήστες της εφαρμογής άμεσων μηνυμάτων WhatsApp είναι πιθανό να κινδυνεύουν από ένα σοβαρό κενό ασφαλείας... όπως αναφέρει ο εξειδικευμένος ερευνητής Bas Bosschert, που μπορεί να δώσει πρόσβαση σε όλες τις αποθηκευμένες συνομιλίες που έχουν γίνει με αυτό, σε άλλες εφαρμογές.

Όταν κάποιος χρησιμοποιεί την ενσωματωμένη δυνατότητα δημιουργίας αντιγράφου ασφαλείας των μηνυμάτων του στην κάρτα μνήμης της συσκευής του, το WhatsApp τα κρυπτογραφεί σύμφωνα με όσα αναφέρονται, με κοινό κωδικό για όλους τους χρήστες του αντί για μοναδικό για τον καθένα, κάνοντας έτσι ευάλωτη την αποθηκευμένη βάση δεδομένων σε οποιαδήποτε εφαρμογή έχει δικαιώματα ανάγνωσης/εγγραφής στην κάρτα SD την οποία θεωρητικά μπορεί κάποιος κακόβουλος developer να ανακτά και να αποκτά πρόσβαση.
     



Εδώ σχολιάζεις εσύ!