Новая уязвимость безопасности WhatsApp позволяет украсть разговоры и повестку дня

Самое используемое приложение для обмена сообщениями на планете снова в новостях, и ни к чему хорошему не приводит. Кого мы можем назвать исследователем безопасности, Ахмед Лекссайс обнаружил брешь в безопасности в WhatsApp для iOS, которая позволяла злоумышленнику извлекать все контакты и контент из разговоров. WhatsApp следует брать в пример другие приложения, доступные в App Store, но на этот раз я не буду называть их названия.

Лекссайс изучает компьютерную инженерию в Университете г. Аль-Ахавейн и в прошлом он уже обнаруживал брешь в безопасности в версии Twitter для iOS, которая позволяла доступ к другим учетным записям из того же приложения. В том случае сеть микроблогов устранила проблему в приемлемые сроки. Наблюдая за скоростью обновлений WhatsApp даже после его приобретения Facebook, мы можем думать, что эта проблема будет существовать месяцами.

Все, что нужно молодому студенту, - это iPhone и компьютер с установленным Linux. С помощью этого «компьютерного арсенала», обратите внимание на иронию, Лекксайс смог получить доступ ко всем аккаунтам WhatsApp, которые он предлагал, и извлек весь их контент, как он признался марокканскому журналу. TelQuel.  Его метод работал независимо от того, есть ли у атакуемого iPhone какой-либо метод блокировки или нет., поэтому мы можем понять, что все пользователи iPhone уязвимы для этого типа атак.

В лице более 800 миллионов активных пользователей в месяцWhatsApp не может себе позволить решать подобные проблемы. Хорошая вещь в том, что исследователи безопасности обнаруживают подобные недостатки раньше, чем преступники, так это то, что они сообщают о проблемах разработчикам приложений до того, как опубликовать свой подвиг. Но в случае с WhatsApp 30 дней кажутся нелепым периодом. Если вы еще не внедрили интерактивные уведомления, которые официально доступны с сентября 2014 года, мы закончили ...