En bugg låter dig stjäla och läsa WhatsApp-chattar på Android

Det verkar som att efter ditt köp av Facebook , WhatsApp påkallar allas uppmärksamhet mer än någonsin. Både de som letar efter en pålitlig snabbmeddelandetjänst, såväl som de som vill dra fördel av den Det är kanske därför som nya säkerhetsproblem och -brister upptäcks som visar på sårbarhet av WhatsApp mot tredjepartsattacker.Den sista skulle tillåta att stjäla och läsa konversationerna som denna applikation lagrar i terminalen när det gäller plattformsenheterAndroid

Upptäckten kommer från händerna på technical director of Double Think, som har publicerat på sin blogg steg för steg hur han har uppnåttbypass WhatsApp-säkerhet för att komma åt konversationerna som är lagrade i terminalen. En mer eller mindre enkel process som skulle kunna introduceras genom applikationer för att i hemlighet stjäla alla samtal från miljontals användare som installerar och accepterar behörigheterna för det spionverktyget Problem som inte ens den senaste uppdateringen av WhatsApp kan undvika.

Det största problemet med det här problemet är tydligen att WhatsApp för Android lagrar konversationerna i flera filer i mappen database i terminalen.Så även om dessa filer är krypterade eller lösenordsskyddade, kan alla andra program med nödvändiga behörigheter komma åt dessa filer eller konversationer. Det räcker för att få användaren att ladda ner en spionapplikation med koden utvecklad av denna person, som han har offentliggjort på sin blogg, och acceptera hans tillstånd till få sitt syfte.

Dessutom har upptäckaren av denna sårbarhet tänkt igenom alla detaljer och förklarat hur processen fungerar steg för steg. Tanken skulle vara att skapa en applikation som drar till sig användarnas uppmärksamhet och som är installerad och accepterar alla behörigheter som vanligtvis förbises mekaniskt. Med detta skulle programmet ha tillgång till filerna som finns lagrade i mappen WhatsApp-databasen och ladda upp dem till server av personen du vill spionera på.Allt detta med en skärm med etiketten Loading som låter användaren vänta medan han genomför hela processen utan att han vet något.

CTO (teknisk chef) för Double Think har också funderat på hur man dekrypterar eller dekrypterar dessa filer stulna av spionappen. Och det säkerställer att nämnda skydd är extremt enkelt, att kunna använda en annan kod för att omvandla den till en fil som till och med kan överföras till en Excel-kalkylblad för att bekvämt läsa all information de sparar, det vill säga alla meddelanden från användarens konversationer.

Kort sagt, en sårbarhet som riskerar privatiteten för WhatsApp-användare och det, säkert Facebook kommer att försöka lösa så snart som möjligt. Och det är att investeringen på 19 miljarder dollar kan bli katastrofal om användare börjar avvisa den här applikationen för dess ökända säkerhetsproblem För närvarande finns det ingen känd reaktion från Facebook eller WhatsApp inför en sådan problem .