Грешка вам омогућава да крадете и читате ВхатсАпп ћаскање на Андроид-у
Изгледа да, након ваше куповине од стране Фацебоок , ВхатсАпп привлачи пажњу свих више него икад. И они који траже поуздану услугу инстант мессагинг сервис, као и они који желе да искористе Због тога се можда откривају нови проблеми и недостаци који показују рањивост од ВхатсАпп против напада трећих страна.Последњи би омогућио крађу и читање разговора које ова апликација чува у терминалу у случају уређаја на платформиАндроид
Откриће долази из руку техничког директора Доубле Тхинк, који је корак по корак објавио на свом блогу како је постигнутозаобиђите ВхатсАпп безбедност за приступ разговорима сачуваним у терминалу. Мање-више једноставан процес који би се могао увести преко апплицатионс да би се тајно украли сви разговори милиона корисника који инсталирају и прихвате дозволе тог шпијунског алата Проблеми које чак ни најновије ажурирање ВхатсАпп не може да избегне.
Очигледно највећи проблем са овим проблемом је ВхатсАпп за Андроид складишти разговоре у неколико датотека унутар базе података фолдера терминала.Дакле, иако су ове датотеке шифроване или заштићене лозинком, свака друга апликација са потребним дозволама може приступити тим датотекама или разговорима. Довољно је да натерате корисника да преузме шпијунску апликацију са кодом који јеразвила ова особа, а коју је објавио на свом блогу, и прихвати његове дозволе да оствари своју сврху.
Поред тога, откривач ове рањивости је размислио о свим детаљима, објашњавајући како процес функционише корак по корак. Идеја би била да се направи апликација која привлачи пажњу корисника и која се инсталира прихватајући све дозволе које се обично механички превиђају. Уз то, програм би имао приступ датотекама ускладиштеним у фасцикли ВхатсАпп база података и отпремио их на сервер особе коју желите да шпијунирате.Све то са екраном са ознаком Лоадинг који тера корисника да чека док обавља цео овај процес, а да он ништа не зна.
ЦТО (технички директор) Доубле Тхинк је такође размишљао о како дешифровати или дешифровати ове датотеке украдене од стране шпијунске апликације. И осигурава да је поменута заштита изузетно једноставна, јер може да користи други код да га трансформише у датотеку која се чак може пренети у Екцел табела да удобно читају све информације које чувају, односно све поруке корисничких разговора.
Укратко, рањивост која угрожава приватност корисника ВхатсАпп-а и то, сигурно Фацебоок ће покушати да реши што је пре могуће. А то је да би инвестиција од 19 милијарди долара могла бити катастрофална ако корисници почну да одбијају ову апликацију због њених озлоглашених проблема безбедности Тренутно не постоји позната реакција Фацебоок или ВхатсАпп на лице такве проблем .
