De upptäcker hur man förfalskar innehållet och avsändaren av WhatsApp-meddelanden
Även om meddelandeapplikationen fortsätter att växa och erbjuder nya sekretessfunktioner som i den senaste uppdateringen för Android, temat security fortsätter att vara dess största handicap Eller åtminstone det är vad som upptäcks efter presentationen av två spanska säkerhetsexperter på säkerhetskongressen Rooted CON som hölls för ett par dagar sedan. Och det finns en metod för att modifiera innehållet och avsändaren av meddelandena som skickas.Något som kan ge mer än en huvudvärk.
Även efter de senaste applikationsuppdateringarna, som verkar ha hårdnat servicebarriärerna med nya koder och lösenord under hela processen att skicka och ta emot meddelanden, WhatsApp verkar inte ha tänkt på alla möjligheter. Således, även om det nu finns fyra skydd: ett från mobil till server, ett annat från server till mobil, och två koder till, det går att rita runt dem och känna till dem för att utföra alla slags missgärningar.
Genom att känna till dessa skydd kan en tredje part fånga upp meddelandet som lämnar avsändarens mobil och modifiera det innan det når server . Utan att känna till nycklarna skulle meddelandetjänsten känna igen ändringarna och blockera meddelandet.Dessa forskare har dock upptäckt hur man får servern att tro att det är ett meddelande från avsändaren, trots att dess innehåll har ändrats. Naturligtvis är det en mycket komplex process som kräver avancerade kunskaper inom säkerhet
Det som verkligen är slående är de möjliga konsekvenserna av denna praxis. Och det är möjligt att införa en bluff i en konversation, få någon att tro att de pratar med en person som i verkligheten är inte, ändra contents av meddelanden”¦ frågor som skulle ogiltigförklara denna tjänst som bevis i domstol, till exempel, eftersom det efter detta ändringsprocess inga spår av det finns kvar Inte ens servrarna kan upptäcka det när de luras med de korrekta koder som upptäckts och används vid förfalskning av innehållet eller avsändaren .Ganska allvarliga frågor ur olika synvinklar, trots att det inte är någon utbredd praxis på grund av dess stora svårighet. Det visar dock att WhatsApp fortfarande inte är det säkraste verktyget.
Forskarna som har upptäckt denna nya sårbarhet är redan välkända inom detta säkerhetsområde i Spanien Det handlar om Pablo San Emeterio och Jaime Sánchez Säkerhetsexperter som redan har upptäckt andra buggar i välkända applikationer somSnapchat eller Viber Kontrollera nu säkerheten förWhatsAppär fortfarande inte det mest kraftfulla trots att det är det mest använda programmet. Ett problem som inte kommer att överraska alla användare men som kan ha de mest varierande och skadliga applikationerna.
Nu måste vi vänta och se om de ansvariga för WhatsApp vidtar någon åtgärd eller skyddar sändningsprocessen med nya koder och fler skyddNågot som användarna inte ska vara alltför rädda för, men som sätter rampljuset tillbaka på detta välkända och utbredda kommunikationsverktyg.
