WhatsApp – Utilizatorii pot fi Monitorizati Usor

WhatsApp, cea mai populara aplicatie de mesagerie de planeta, are o problema care le permite hackerilor sa monitorizeze foarte usor starea de activitate a utilizatorilor fara ca ei sa stie ce se intampla. Un expert in securitate informatica a descoperit vulnerabilitatea existenta in aplicatia WhatsApp pentru iPhone si Android, ea oferind posibilitatea ca oricine sa poata sti daca o persoana este activa si citeste/scrie mesaje, sau nu.

WhatsApp are aceasta vulnerabilitate in platforma dupa ce ea a fost descoperita si in Facebook Messenger anul trecut, deci Facebook nu s-a prea ingrijit sa o elimine din toate platformele sale. Folosind aceasta vulnerabilitate, un hacker poate monitoriza de-a lungul timpului activitatea diverselor persoane pentru a sti daca acestea vorbesc unele cu celelalte, dar nu poate vedea mesajele trimise, deci nu stie ce vorbesc.

WhatsApp a avut vulnerabilitatea exploatata de catre expert folosind o extensie pentru Chrome si doar 4 linii de cod JavaScript, deci tehnica in sine nu este foarte complexa. WhatsApp are aceasta problema din cauza faptului ca starea de activitate in platforma a unei persoane poate fi verificata de catre oricine, iar in baza logarilor si delogarilor din retea, contabilizate, cineva poate sti cand utilizatorii comunica intre ei.

WhatsApp – comunicarile Pot fi interceptate

WhatsApp ar trebui, teoretic, sa permita interogarea starii de activitate a unei persoane doar de catre aplicatiile sale, nu si de catre oricine altcineva de pe internet. Vorbim aici despre o masura de securitate pe care WhatsApp nu o impune pentru platforma sa, iar asa orice persoana poate fi monitorizata din exterior de catre oricine, inclusiv cu website-uri care pot detecta cand anumite persoane sunt active in aplicatii.

WhatsApp nu a confirmat, sau infirmat, vulnerabilitate, iar codul necesar pentru a monitoriza constant activitatea unei persoane este ceva mai complex, dar nu imposibil de realizat. WhatsApp stie cu siguranta asta si din moment ce a ales sa nu protejeze informatiile privind starea de activitate a unei persoane, cu siguranta are un motiv destul de bun de a face asta, chiar daca totul este problematic.

setInterval(function() {
  var lastSeen = $('.pane-header .chat-body .emojitext').last().text();
  console.log(Math.floor(Date.now() / 1000) + ", " + lastSeen);
}, 1000);

WhatsApp cu aceasta vulnerabilitate imi aduce aminte de vechile website-uri si programe create special pentru a detecta daca o persoana este, sau nu, activa in platforma Yahoo Messenger. Principiul din spatele acestei vulnerabilitati existente in WhatsApp este exact acelasi, iar din punctul meu de vedere, cred ca e putin probabil ca WhatsApp sa-l rezolve prea curand pentru ca nu prea are motive sa o faca.

WhatsApp vrea ca utilizatorii din platforma sa sa fie monitorizati de catre altii, altfel n-ar fi decis sa mentina aceasta vulnerabilitate.

Adrian Gabor Co-owner and Content Coordinator

Pasionat de tehnologie, sport si calatorii. Bun cunoscator al sistemului de operare iOS, iubitor de produse Apple, si specializat in rezolvarea diverselor probleme care sunt raportate de catre cititori. Co-fondator al iDevice.ro din pasiunea pentru terminale mobile, si tehnologie, actual editor sef, si dornic oricand de a avea parte de provocari noi in materie de tehnologie. Bun cunoscator al limbii engleze, si dornic sa descopere cele mai noi "secrete" ale gadget-urilor care ne fac viata de zi cu zi mai buna.

See Full Bio

News Romania Afaceri Tehnologie Actualitate