Uus WhatsAppi turvaviga võimaldab varastada vestlusi ja päevakorda

Planeedi enimkasutatav sõnumside rakendus on tagasi uudistes ja mitte millegi hea jaoks. Kelle saaksime turvauurijaks sildistada, Ahmed Leksays on avastanud WhatsAppi iOS-i turvaviga, mis võimaldaks pahatahtlikul kasutajal vestlustest kõik kontaktid ja sisu välja tõmmata. WhatsApp peaks võtma näite teistest rakendustest, mis on saadaval App Store'is, kuid seekord ma ei ütle ühtegi nime.

Lekssays on arvutitehnika eriala üliõpilane Al-Akhawayn ja see on juba varem avastanud Twitteri iOS-i versiooni turvavea, mis võimaldas sama rakenduse kaudu juurdepääsu teistele kontodele. Sel juhul parandas mikroblogivõrk probleemi juhitava aja jooksul. Nähes WhatsAppi värskenduste määra isegi pärast selle omandamist Facebookis, võime arvata, et see probleem on olemas kuid.

Noorel õpilasel on vaja ainult iPhone'i ja Linuxi installitud arvutit. Selle "arvuti arsenaliga" pange tähele irooniat, et Lekksays pääses juurde kõikidele WhatsAppi kontodele, mille ta välja pakkus ja kogu nende sisu välja võttis, nagu ta on Maroko ajakirjale tunnistanud TelQuel.  Selle meetod on töötanud olenemata sellest, kas rünnataval iPhone'il on mõni blokeerimismeetod või mitte, nii et saame aru, et kõik iPhone'i kasutajad on seda tüüpi rünnakute suhtes haavatavad.

koos rohkem kui 800 miljonit aktiivset kasutajat kuus, seda tüüpi probleem pole WhatsAppile endale lubatav. Hea, et turvateadlased enne kurjategijaid seda tüüpi vigu avastavad, on see, et nad teatavad probleemidest rakenduse arendajatele enne oma feat avaldamist. Kuid WhatsAppi puhul tundub 30 päeva naeruväärne periood. Kui te pole veel rakendanud interaktiivseid märguandeid, mis on ametlikult saadaval alates 2014. aasta septembrist, oleme valmis ...