Уязвимость WhatsApp открывает доступ в групповые чаты

By on Январь 11, 2018

Добавить статью в закладки:

Результаты своего опыта профессионалы афишировали на конференции по кибербезопасности Real World Crypto в Цюрихе.

Специалисты из Германии обнаружили в WhatsApp критические уязвимости, благодаря которым хакеры могут проникать в групповые чаты. Также были найдены бреши в приложениях Threema и Signal.

«Ни о какой конфиденциальности группы не может быть и речи, ежели в мессенджере есть столь серьезные баги. Этот главный аспект на 100% нивелирует пользу от сквозного шифрования, так как добавление новых участников переписки должно быть защищено», — заявляет Пол Рёслер, один из исследователей Рурского университета.

Как оказалось, подлинность приглашения от руководителя часа в WhatsApp не проверяется, что нивелирует эффект сквозного шифрования, разрешая несанкционированным пользователям получать открытый доступ к личной переписке.

В своем опыте криптографы использовали простую ошибку.

Профессионалам удалось выяснить, что любой, кто контролирует серверы приложения, может включать новых людей в групповые чаты без разрешения администратора. Только администратор группы WhatsApp может приглашать новых участников, однако проблема в том, что приложение не использует механизм проверки подлинности данного приглашения.

Уязвимость в WhatsApp позволяет шпионам проникнуть в групповые чаты

Оставить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Наверх
Подробнее:
Bank of America получил патент на систему обмена криптовалют

Об этом говорит патент, который был присужден Бюро по патентам и товарным знакам второму крупнейшему банку США. В дальнейшем, этот процесс будет автоматизирован, курс...

Салат Нева

Список ингредиентов   Колбаса свиная 70 гр   Молодой горошек свежий – 5 банок   Огурцы солёные 2.5 шт  ...

Закрыть