גילתה פגיעות בהצפנה של צ'אטים בוואטסאפ

אנחנו חייבים לומר שמאז שפייסבוק רכשה את WhatsApp שיפורי האבטחה היו רבים.

לא כמו פעם. לפני כן, אפליקציית ההודעות הזו הייתה על השפתיים של כולם בגלל היותה אפליקציה לא בטוחה ודאגה מעט לפרטיות המשתמש.

חלק מהשיפורים שהוכנסו היו אימות דו-שלבי או הצפנת צ'אט.

אבל כפי שאנו יכולים לראות, זה לא אומר שהאפליקציה בטוחה לחלוטין, כפי שהוכח לאחרונה.

מהי הפגיעות בהצפנה של צ'אטים בוואטסאפ?

אפליקציית messaging מציעה הצפנה מקצה לקצה. אמצעי אבטחה זה מונע מצדדים שלישיים לפענח את הקודים האמורים.

הצפנה מקצה לקצה

הפגיעות בהצפנה של צ'טים משפיעה הן על צ'אטים אישיים והן בצ'אטים קבוצתיים.

בתחילה, רק המנהל של קבוצה יכול להזמין אנשים אחרים לשיחה. אבל, נראה ש-WhatsApp לא משתמש בשום מערכת אימות בהזמנה זו.

קבוצת סטודנטים מאוניברסיטת רוהר בוכום ניצלה את פרצת האבטחה הזו. וזה מבטיח שאפשר להיכנס לצ'אט WhatsApp מבלי להתגלות. לא על ידי המשתמשים ולא על ידי המנהל, במקרה של קבוצה.

בדרך זו, מישהו יכול היה לראות את כל השיחות והקבצים שאנו שולחים, מבלי לשים לב.

יתר על כן, כל מי שיש לו שליטה על שרתי WhatsApp יכול להציג אנשים חדשים לצ'אט שלנו, ללא רשות.

ייתכן שיהיה נגיש למשהו שתיאורטית אמור להיות בלתי פגיע.

פגם האבטחה הזה מופיע גם ביישומים אחרים כמו Signal ו-Threma, אך לא מזיק יותר.

איך הפגיעות הזו משפיעה על ההצפנה?

כדי להיות מסוגל לראות שיחות של אנשים אחרים, או להכניס אנשים חיצוניים לצ'אטים, עליך להיות בעל שליטה על שרתי הווטסאפ.

לכן, לכל אדם זה לא יהיה אפשרי, או לפחות זה לא יהיה קל.

הבעיה היא שידע על ליקוי האבטחה הזה, האקר, עובדי האפליקציה הזו או חברות ממשלתיות יכולים לנצל את זה.

בכל מקרה, מ-WhatsApp רוצים שנרגע ונבטיח לנו שהבעיה לא כל כך רצינית ושכמעט בלתי אפשרי שזה יקרה.

אנו בטוחים שצוות האבטחה Facebook כבר אמור להיות מודע למצב הזה. אנו מקווים לקבל בקרוב עדכון אבטחה שימנע את הבאג הזה.

מה אתה חושב על הפגיעות הזו? האם אתה שוקל לעבור מ-messagingapplication?