WhatsApp en Berichten delen een beveiligingsfout

Misschien is WhatsApp minder veilig dan we denken. Ze hebben de opdracht gekregen om hun point-to-point-coderingsfunctie aan de vier windstreken te verkondigen, maar het lijkt erop dat er nog dingen in de pijplijn zitten. Het is niet de eerste keer dat de privacycontroverse WhatsApp raakt, en het zal ook niet de laatste zijn. Deze keer heeft Apple Messages (iMessage) echter ook te maken met hetzelfde probleem. Computerbeveiligingsingenieurs hebben geconcludeerd dat WhatsApp en Berichten een beveiligingsfout delen en ze zouden het zo snel mogelijk moeten repareren. Apple en WhatsApp zitten de laatste tijd in een grote updatespiraal, dus we denken niet dat ze er te lang over doen.

De ontdekker was de ingenieur Jonathan Zdziarski, die zei dit:

Met de nieuwste versie van WhatsApp kunt u uittreksels van al uw chats verkrijgen, zelfs nadat ze zijn verwijderd, opgeschoond of gearchiveerd. Zelfs als u de functie "alle chats opschonen" gebruikt, hebben we er nog steeds toegang toe. In feite is de enige manier om onze chats van het apparaat te verwijderen, door de applicatie volledig van het apparaat te verwijderen.

Jonathan denkt dat, ongeacht welke verwijderingsmethode we gebruiken, ze daar zullen blijven. Niettemin, Apple Messages lijdt aan dezelfde fout.

De problemen zijn gerelateerd aan elke applicatie die SQLite gebruikt. Het verwijdert de informatie niet, het evacueert het eenvoudig naar een "Free List", maar deze data wordt niet overschreven na het verplaatsen, dus het is mogelijk om toegang te krijgen tot deze data. Andere applicaties slaan deze gegevens zelfs maanden op. In het geval van Apple Messages worden de berichten opgeslagen in een iCloud-bibliotheek, zodat ze ook toegankelijk zijn nadat ze zijn verwijderd, zelfs als je de telefoon wegdoet, blijven ze daar een bepaalde tijd.

Het lijkt erop dat deze beveiligingsfouten niet al te ernstig zijn, en ik ben er zeker van dat zowel Apple als WhatsApp het in de kortst mogelijke tijd zullen oplossen.