Пажљиво

ВхатсАпп је изненадио све прошлог априла имплементацијом енд-то-енд енцриптион енд у свим својим услугама. Другим речима, заштита која осигурава да нико други не може да види поруке, фотографије или видео записе, чак ни позиве између корисника Нешто што оставља офсајд државна шпијунажа, па чак и ВхатсАпп илиФацебоок(његов власник).Међутим, још увек постоје безбедносне рупе које спречавају да све поруке буду заиста приватне и тајне, као што је истраживач управо открио.

Истраживач Јонатхан Здзиарски, фокусиран на платформу иОС , који је приметио трагове које оставља ВхатсАпп упркос брисању порука И, према његовим форензичким тестовима, иако се поруке бришу са разговор, још увек постоји запис ових сачуваних у иЦлоуд или на мобилном хард диску Нешто што би омогућило да бисте повратили наведене разговоре чак и ако се сматрају несталима или избрисанима Наравно, све док имате релевантно знање о рачунару , специфични форензички алати и физички приступ терминалу То је, рањивост која не би требало да чини превише нервозним корисницима који највише воде рачуна о приватности.

Према Здзиарски, проблем лежи у форензичким траговима које ВхатсАпп оставља на хард диску уређаја и иЦлоуд упркос брисању порука. А то је да његова библиотека СКЛите са којом је креирана ВхатсАпп подразумевано не преписује ове информацијеТо јест, иако је избрисано и апликација га приказује као избрисано, заправо може бити поправљиво са правим алатима и физичким приступом уређају.

Озбиљне последице

Најчуднија ствар у вези са овим налазом није сама безбедносна повреда, која, како ми кажемо, не би требало никога да алармира. ВхатсАпп је и даље безбедан. Међутим, како је потврдио Здзиарски на својој веб страници, полиција може захтевати од Аппле-а да захтева разговоре и поруке од ВхатсАпп-а неке особе , увек преко судског налогаНешто што је до сада било наводно немогуће због заштита ове апликације и њеног рада, што не подразумева чување копија порука на серверима ВхатсАпп Сада, међутим, познато је да копија ових порука, чак и након што је обрисана, оставља трагове у самом терминалу или чак у иЦлоуд резервне копије . Све ово, осим тога, знајући да се снажна енкрипција не примењује у ова два случаја .

Не губите из вида проблеме које ВхатсАпп има у Бразилу током ове године. Док правосудне институције траже информације и разговоре у виду доказа о различитим судским истрагама, ВхатсАпп одбија да понуди податке за које тврди да их нема.Бранећи своје шифровање, он осигурава да нема копије порука или било коју другу врсту доказа за пружање. За казну су различите судије наложиле престанак курирске службе. Прекиди који обично не трају дуже од 24 сата, након чега друге инстанце обично укидају налог за блокирање. Сада би се ово могло променити с обзиром на ово кршење безбедности.