WhatsApp on keskellä valtavaa skandaalia viime viikolla, ja se tuo keskusteluun haavoittuvuuden, joka mahdollistaa VoIP-viestien ja puhelujen sieppaamisen. WhatsApp-sovellus on ottanut käyttöön järjestelmän, joka mahdollistaa viestien suojaamisen suojatun verkon avulla, mutta tietoturvan tutkija on löytänyt haavoittuvuudeksi kutsumansa.
Tarkemmin sanottuna, jos WhatsApp-keskustelujen salausavain, jota ilman viestejä ei voida siepata, vaihtuu jollekin keskustelukumppanille, hänen lähettämiä viestejä ei estetä, vaan ne lähetetään. Tämän muutoksen ansiosta WhatsApp voi siepata heidät ja ne voidaan jopa asettaa viranomaisten saataville rikostutkinnassa.
Ongelmasta ilmoitetut Facebookin edustajat totesivat, että tämä ei ole WhatsAppin ongelma, vaan normaali toiminnallisuus. Lisäksi WhatsAppin ja implisiittisesti Signal-sovelluksen käyttämän turvajärjestelmän luojat tukevat Facebook-yritystä ja sanovat, että kaikki on mahdollisimman normaalia, vaikka Signal-sovelluksessa ei ole haavoittuvuutta.
WhatsApp - Näin viestit ja puhelut voidaan siepata
Osoittaakseen, kuinka WhatsApp-haavoittuvuutta voidaan hyödyntää, tietoturvan tutkija julkaisi kaksi videota, joissa hän näyttää meille kaiken. Hän osoittaa, kuinka WhatsApp-viestejä voidaan siepata, mutta myös VoIP-puheluita, jotka voidaan soittaa sovelluksen kautta, joten periaatteessa se on täysin haavoittuvainen.
Erilaiset tietoturvan asiantuntijat tukevat joko WhatsAppia ja Facebookia tai tutkijaa, joka löysi ongelman ja vaati sen ratkaisemista. Tässä ajatuksessa käyttäjät jäävät ilman selkeää vastausta WhatsAppilla tällä hetkellä oleviin ongelmiin ja tietämättä, voivatko he käyttää sovellusta ilman pelkoa, että heidän viestinsä siepataan.
Ottaen huomioon tämän WhatsApp-alustan ongelman takana olevan suuren kiistan, on vaikea sanoa, missä määrin haavoittuvuuteen saadaan selkeä vastaus. WhatsAppin ja Facebookin edustajat väittävät edelleen, että kaikki on normaalia, vaikka monet todisteet näyttävät tukevan täysin päinvastaista kuin he sanovat.
