WhatsApp zit vorige week midden in een groot schandaal, waardoor een kwetsbaarheid ter discussie komt die het onderscheppen van VoIP-berichten en -oproepen mogelijk maakt. De WhatsApp-applicatie heeft een systeem geïmplementeerd waarmee berichten kunnen worden beveiligd via een beveiligd netwerk, maar een onderzoeker op het gebied van computerbeveiliging heeft wat hij een kwetsbaarheid noemt ontdekt.
Meer precies, als de coderingssleutel van WhatsApp-gesprekken, zonder welke de berichten niet kunnen worden onderschept, verandert in een van de gesprekspartners, worden de door hem verzonden berichten niet geblokkeerd, maar verzonden. Door deze aanpassing kunnen ze onderschept worden door WhatsApp en zelfs beschikbaar worden gesteld aan de autoriteiten in een strafrechtelijk onderzoek.
Op de hoogte gebracht van het probleem verklaarden Facebook-vertegenwoordigers dat dit geen probleem van WhatsApp is, maar een normale functionaliteit. Bovendien steunen de makers van het beveiligingssysteem dat WhatsApp gebruikt, en impliciet ook de applicatie Signal, het bedrijf Facebook en zeggen dat alles zo normaal mogelijk is, ook al kent de applicatie Signal de kwetsbaarheid niet.
WhatsApp - zo kunnen berichten en oproepen worden onderschept
Om te laten zien hoe de WhatsApp-kwetsbaarheid kan worden uitgebuit, publiceerde de onderzoeker op het gebied van computerbeveiliging twee video’s waarin hij ons alles laat zien. Hij demonstreert hoe WhatsApp-berichten kunnen worden onderschept, maar ook VoIP-gesprekken die via de applicatie kunnen worden gevoerd, dus in principe volledig kwetsbaar.
Verschillende experts op het gebied van computerbeveiliging ondersteunen WhatsApp en Facebook, of de onderzoeker die het probleem ontdekte en eiste dat het werd opgelost. In dit idee hebben gebruikers geen duidelijk antwoord op de problemen die WhatsApp momenteel heeft en weten ze niet of ze de applicatie kunnen gebruiken zonder bang te hoeven zijn dat hun berichten worden onderschept.
Gezien de grote controverse achter dit probleem van het WhatsApp-platform is het lastig te zeggen in hoeverre er een duidelijk antwoord zal komen op de kwetsbaarheid. Degenen van WhatsApp en Facebook zullen blijven beweren dat alles normaal is, zelfs als er allerlei bewijzen zullen verschijnen die precies het tegenovergestelde ondersteunen van wat zij zeggen.
