Försiktig

WhatsApp överraskade alla i april förra året genom att implementera sin end-to-end-kryptering end i all sin tjänst. Med andra ord, ett skydd som säkerställer att ingen annan kan se meddelanden, foton eller videor, inte ens samtal mellan användare Något som lämnar offside till regeringsspionage och till och med WhatsApp ellerFacebook(Dess ägare).Det finns dock fortfarande säkerhetshål som hindrar alla meddelanden från att vara riktigt privata och hemliga, som en forskare just upptäckt.

Forskare Jonathan Zdziarski, fokuserad på plattformen iOS , som har lagt märke till spåren som WhatsApp lämnat trots raderingen av meddelanden Och, enligt hans krimin altekniska tester, även om meddelanden raderas från en konversation, det finns fortfarande en post över dessa sparade i iCloud eller på den mobila hårddisken Något som skulle tillåta för att återställa nämnda konversationer även om de ansågs saknas eller raderas Naturligtvis, så länge du har relevant datorkunskap , de specifika krimin altekniska verktygen och fysisk tillgång till terminalen Det är det vill säga, en sårbarhet som inte borde göra de mest integritetsmedvetna användarna för nervösa.

Enligt Zdziarski ligger problemet i de rättsmedicinska spåren som WhatsApp lämnar på hårddisken av enheten och iCloud trots att meddelanden raderats. Och det är att dess bibliotek SQLite med vilket det skapades WhatsApp skriver inte över denna information som standardDet vill säga, även om det är raderat och appen visar det som raderat kan det faktiskt återställbart med rätt verktyg och fysisk åtkomst till enheten.

Seriösa konsekvenser

Det mest anmärkningsvärda med detta fynd är inte säkerhetsöverträdelsen i sig, som som vi säger inte borde larma någon. WhatsApp är fortfarande säkert. Men som bekräftats av Zdziarski på sin webbplats, kan polisen kräva att Apple begär konversationer och meddelanden från WhatsApp från en person , alltid genom rättsordningNågot som hittills var förment omöjligt på grund av skyddet för denna applikation och dess funktion, vilket inte innebär att man sparar kopior av meddelanden på servrarna av WhatsApp Nu är det dock är känt att en kopia av dessa meddelanden, även efter att de raderats, lämnar spår i själva terminalen eller till och med i iCloud-säkerhetskopiorna . Allt detta dessutom, med vetskap om att stark kryptering inte tillämpas i dessa två fall .

Tappa inte bort problemen som WhatsApp har i Brasilien under hela året. Medan rättsliga institutioner begär information och samtal i form av bevis om olika rättsliga utredningar, vägrar WhatsApp att erbjuda data som de hävdar att de inte har.Genom att försvara sin kryptering säkerställer han att han inte har kopior av meddelandena eller någon annan typ av bevis att tillhandahålla. Som straff har olika domare beordrat att budtjänsten ska upphöra. Avbrott som vanligtvis inte varar mer än 24 timmar, varefter andra instanser brukar häva spärrordern. Nu kan detta ändras med tanke på detta säkerhetsbrott.