WhatsApp и Messages споделят недостатък в сигурността

Може би WhatsApp е по-малко сигурен, отколкото си мислим. На тях е възложено да обявят на четирите ветрове своята функция за криптиране от точка до точка, но изглежда, че нещата са останали в тръбопровода. Не за първи път противоречието относно поверителността засяга WhatsApp, нито ще бъде последното. Този път обаче Apple Messages (iMessage) също е засегнат от същия проблем. Инженерите по компютърна сигурност стигнаха до заключението, че WhatsApp и Messages споделят недостатък в сигурността и те трябва да го поправят възможно най-скоро. Apple и WhatsApp напоследък са в голяма спирала за актуализация, така че не смятаме, че отнемат твърде много време.

Откривателят е инженерът Джонатан Зджиарски, който каза това:

Най-новата версия на WhatsApp ви позволява да получавате извлечения от всичките си чатове, дори след като те са били изтрити, почистени или архивирани. Дори да използвате функцията "почистване на всички чатове", пак можем да имаме достъп до тях. Всъщност единственият начин да премахнем нашите чатове от устройството е да премахнем напълно приложението от устройството.

Джонатан смята, че без значение какъв метод за изхвърляне използваме, те ще останат там. Въпреки това, Apple Messages страда от същия недостатък.

Проблемите са свързани с всяко приложение, което използва SQLite. Той не изтрива информацията, а просто я евакуира в „Безплатен списък“, но тези данни не се презаписват след преместване, така че е възможно достъп до тези данни. Други приложения съхраняват тези данни дори в продължение на месеци. В случай на Apple Messages, съобщенията се съхраняват в iCloud библиотека, така че те могат да бъдат достъпни дори след като са били изтрити, дори ако се отървете от телефона, те ще бъдат там за известно време.

Изглежда, че тези недостатъци в сигурността не са твърде сериозни и съм сигурен, че както Apple, така и WhatsApp ще го разрешат във възможно най-кратък срок.