WhatsApp, net als veel van de grote besturingssystemen en online diensten, heeft onlangs een tamelijk ernstig probleem ontdekt, want blijkbaar is 2018 het jaar waarin beveiligingsproblemen overal aan het licht komen. Nadat we problemen hadden met Intel-processors, hebben we nu macOS, en er zullen zeker andere besturingssystemen of online diensten zijn die ergens last van hebben, niet alleen WhatsApp.
WhatsApp heeft nog steeds een zeer ernstig beveiligingsprobleem ontdekt door onderzoekers van de Duitse Universiteit van Bochum, die zeggen dat de veiligheid van berichten die door gebruikers worden verzonden in gevaar komt. Volgens deze onderzoekers kunnen WhatsApp-medewerkers een belangrijke functie van het platform onderscheppen en allerlei soorten mensen toevoegen aan chatgroepen in de applicatie.
WhatsApp kan het authenticatieproces van groepsbeheerders laten onderscheppen door degenen die servers van het bedrijf beheren, zodat nieuwe leden aan chatgroepen kunnen worden toegevoegd. Als er mensen aan de gespreksgroepen zijn toegevoegd, kunnen de mensen die hen willen volgen, dit zonder enige beperking doen, waarbij automatisch alle informatie wordt opgehaald die daar wordt verzonden.
WhatsApp - ernstig beveiligingsprobleem ontdekt
WhatsApp wordt niet alleen beïnvloed door het vermogen van onbekende mensen om onbekende leden aan groepen toe te voegen, maar mensen die misbruik maken van de kwetsbaarheid kunnen ook voorkomen dat die mensen aan groepen worden toegevoegd. Kortom, onbekende mensen kunnen aan WhatsApp-chatgroepen worden toegevoegd zonder dat iemand anders, behalve degenen die het doen, het weten.
“De beschreven zwakke punten stellen aanvaller A, die de WhatsApp-server controleert of de beveiliging van de transportlaag kan doorbreken, in staat de volledige controle over een groep over te nemen. Het betreden van de groep laat echter sporen achter, aangezien deze handeling in de grafische gebruikersinterface wordt vermeld. De WhatsApp-server kan dus gebruik maken van het feit dat hij heimelijk berichten in de groep kan herschikken en neerzetten. Daarbij kan het verzonden berichten naar de groep in de cache opslaan, eerst de inhoud ervan lezen en beslissen in welke volgorde ze bij de leden worden afgeleverd. Bovendien kan de WhatsApp-server deze berichten individueel doorsturen naar de leden, zodat een subtiel gekozen combinatie van berichten kan helpen de sporen uit te wissen."
WhatsApp onderzocht de bevindingen van de Duitse onderzoekers en stelde dat alles in feite een non-probleem is, omdat berichten waarin mensen aan groepen werden toegevoegd niet verborgen konden worden. Los daarvan ontkent WhatsApp het bestaan van problemen niet, maar zegt dat gebruikersveiligheid prioriteit heeft en dat alle gesprekken versleuteld zijn, maar het is duidelijk dat de situatie anders is.
WhatsApp is het grootste sms-platform ter wereld, en dit soort kwetsbaarheden kunnen miljoenen mensen treffen, of misschien zelfs meer dan dat, zonder dat ze daadwerkelijk van het probleem afweten. WhatsApp lijkt het bestaan ervan niet te erkennen en het is moeilijk te zeggen of het het probleem zal oplossen, hoewel het dit als prioriteit zou moeten doen in plaats van het bestaan ervan en de effecten ervan op gebruikers te ontkennen.
WhatsApp werd in 2017 getroffen door diverse beveiligingsproblemen en 2018 lijkt geen beter jaar te worden voor het berichtenplatform van het bedrijf van Facebook.
