Уязвимость WhatsApp открывает доступ в групповые чаты

By on Январь 11, 2018

Добавить статью в закладки:

Результаты своего опыта профессионалы афишировали на конференции по кибербезопасности Real World Crypto в Цюрихе.

Специалисты из Германии обнаружили в WhatsApp критические уязвимости, благодаря которым хакеры могут проникать в групповые чаты. Также были найдены бреши в приложениях Threema и Signal.

«Ни о какой конфиденциальности группы не может быть и речи, ежели в мессенджере есть столь серьезные баги. Этот главный аспект на 100% нивелирует пользу от сквозного шифрования, так как добавление новых участников переписки должно быть защищено», — заявляет Пол Рёслер, один из исследователей Рурского университета.

Как оказалось, подлинность приглашения от руководителя часа в WhatsApp не проверяется, что нивелирует эффект сквозного шифрования, разрешая несанкционированным пользователям получать открытый доступ к личной переписке.

В своем опыте криптографы использовали простую ошибку.

Профессионалам удалось выяснить, что любой, кто контролирует серверы приложения, может включать новых людей в групповые чаты без разрешения администратора. Только администратор группы WhatsApp может приглашать новых участников, однако проблема в том, что приложение не использует механизм проверки подлинности данного приглашения.

Уязвимость в WhatsApp позволяет шпионам проникнуть в групповые чаты

Оставить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Наверх
Подробнее:
Салат из помидоров со свежими кабачками

Список продуктов   Колбаса сухая 150 ГР.   Зеленый горошек сырой – 16 ст.   Перепелиное яйцо сваренное вкрутую –...

Каннибализм в древности: почему человек не был пищей

По мнению ученых, даже в эпоху ледникового периода мясо иных уполномченных фауны было не менее питательным и доступным. Именно по этой причине наши предки предпочитали...

Закрыть