Το WhatsApp και τα Μηνύματα μοιράζονται ένα ελάττωμα ασφαλείας

Ίσως το WhatsApp να είναι λιγότερο ασφαλές από όσο νομίζουμε. Ήταν επιφορτισμένοι με τη σαλπιγγοποίηση της λειτουργίας κρυπτογράφησης από σημείο σε σημείο, ωστόσο, φαίνεται ότι τα πράγματα έμειναν αναπάντητα. Δεν είναι η πρώτη φορά που η διαμάχη για το απόρρητο επηρεάζει το WhatsApp, ούτε θα είναι η τελευταία. Ωστόσο, αυτή τη φορά τα Μηνύματα της Apple (iMessage) επηρεάζονται επίσης από το ίδιο πρόβλημα. Ορισμένοι μηχανικοί ασφάλειας υπολογιστών έχουν καταλήξει στο συμπέρασμα ότι το WhatsApp και το Messages μοιράζονται ένα ελάττωμα ασφαλείας και θα πρέπει να το διορθώσουν το συντομότερο δυνατόν. Η Apple και το WhatsApp βρίσκονται σε μια μεγάλη σπείρα ενημερώσεων τελευταία, οπότε δεν πιστεύουμε ότι θα διαρκέσουν πολύ.

Ανακάλυψε ο μηχανικός Jonathan Zdziarski, ο οποίος είπε αυτό:

Η πιο πρόσφατη έκδοση του WhatsApp σάς επιτρέπει να λαμβάνετε αποσπάσματα όλων των συνομιλιών σας, ακόμη και αφού έχουν διαγραφεί, καθαριστεί ή αρχειοθετηθεί. Ακόμα κι αν χρησιμοποιείτε τη λειτουργία "εκκαθάριση όλων των συνομιλιών", θα έχουμε πρόσβαση σε αυτές. Στην πραγματικότητα, ο μόνος τρόπος για να αφαιρέσετε τις συνομιλίες μας από τη συσκευή σας είναι να αφαιρέσετε εντελώς την εφαρμογή από τη συσκευή σας.

Ο Τζόναθαν είναι της άποψης ότι ανεξάρτητα από τη μέθοδο αφαίρεσης που χρησιμοποιούμε, θα μείνουν εκεί. Ωστόσο, Το Apple Messages πάσχει από το ίδιο ελάττωμα.

Τα προβλήματα σχετίζονται με οποιαδήποτε εφαρμογή που χρησιμοποιεί SQLite. Δεν διαγράφει τις πληροφορίες, απλώς τις εκκενώνει σε μια "Δωρεάν λίστα", αλλά αυτά τα δεδομένα δεν αντικαθίστανται μετά τη μετακίνηση, επομένως είναι δυνατή η πρόσβαση σε αυτά τα δεδομένα. Άλλες εφαρμογές αποθηκεύουν αυτά τα δεδομένα ακόμη και για μήνες. Στην περίπτωση των μηνυμάτων της Apple, τα μηνύματα αποθηκεύονται σε μια βιβλιοθήκη iCloud, ώστε να μπορείτε να έχετε πρόσβαση σε αυτά ακόμα και αφού τα διαγράψετε, ακόμα κι αν απαλλαγείτε από το τηλέφωνο, θα είναι εκεί για λίγο.

Φαίνεται ότι αυτά τα ελαττώματα ασφαλείας δεν είναι πολύ σοβαρά και είμαι βέβαιος ότι τόσο η Apple όσο και το WhatsApp θα το λύσουν το συντομότερο δυνατό.