Новости сегодня - Найден способ шпионить в WhatsApp
Германские профессионалы в области криптографии обнаружили способ пробраться в приватные групповые чаты мессенджера WhatsApp.
После того, как новый пользователь появляется в чате, ему становятся доступны все будущие сообщения в группе.
Как поведали специалисты из Рурского университета, ошибки в протоколе приложения дают возможность злоумышленнику добавлять в группу в WhatsApp людей либо самому становиться ее членом без участия остальных пользователей.
«Если я слышу, что группы и чаты для 2-х пользователей имеют сквозное шифрование, это значит, что конференции защищены от добавления новых членов».
В Германии отыскали уязвимое место известного мессенджера. Отмечается, что данная уязвимость не дает читать сообщения из предыдущего. Сделать это можно как в самой группе, так и в личном сообщении.
«Уязвимость в WhatsApp дает возможность киберзлоумышленникам получать доступ к закрытым групповым чатам». Действующие участники получают объявления, когда в групповые чаты WhatsApp добавляются новые люди. Обычно добавлять новых собеседников в чат может только его администратор, но существует механизм, который позволяет обходить это ограничение и добавляться туда самостоятельно.
Нарушение приватности групповых чатов в сервисе WhatsApp, принадлежащего фейсбук, выглядит серьезным недостатком безопасности.
При всем этом с гаджетом добавленного в чат участника-шпиона автоматом начинают делиться секретными ключами шифрования телефоны остальных участников. Всему виной — протокол шифрования приложения. При всем этом в WhatsApp криптографы выявили существенные ошибки в алгоритме безопасности.