WhatsApp, podobnie jak wiele dużych systemów operacyjnych i usług online, ma niedawno odkryty dość poważny problem, ponieważ najwyraźniej rok 2018 to rok, w którym wszędzie wychodzą na jaw problemy związane z bezpieczeństwem. Po problemach z procesorami Intela, teraz mamy macOS i na pewno będą inne systemy operacyjne lub usługi online, na które coś będzie miało wpływ, nie tylko WhatsApp.
WhatsApp nadal ma bardzo poważny problem bezpieczeństwa, odkryty przez badaczy z niemieckiego uniwersytetu w Bochum, który twierdzi, że bezpieczeństwo wiadomości wysyłanych przez użytkowników jest zagrożone. Według tych badaczy pracownicy WhatsApp mogą przechwytywać główne funkcje platformy i dodawać dowolne osoby do grup czatu w aplikacji.
WhatsApp może przechwycić proces uwierzytelniania administratorów grup przez osoby kontrolujące serwery należące do firmy, dzięki czemu do grup czatu można dodawać nowych członków. Dodając do grup konwersacyjnych dowolne osoby, które chcą je monitorować, mogą to zrobić bez żadnych ograniczeń, automatycznie pobierając wszystkie przesłane tam informacje.
WhatsApp – wykryto poważny problem bezpieczeństwa
Na WhatsApp wpływa nie tylko możliwość dodawania nieznanych członków do grup przez nieznane osoby, ale osoby wykorzystujące tę lukę mogą również uniemożliwić dodanie tych osób do grup. Zasadniczo nieznane osoby można dodawać do grup czatów WhatsApp bez wiedzy kogokolwiek innego, z wyjątkiem tych, którzy to robią.
„Opisane słabości umożliwiają atakującemu A, który kontroluje serwer WhatsApp lub może złamać zabezpieczenia warstwy transportowej, przejąć pełną kontrolę nad grupą. Wejście do grupy pozostawia jednak ślady, ponieważ operacja ta jest wymieniona w graficznym interfejsie użytkownika. Serwer WhatsApp może zatem wykorzystać fakt, że może potajemnie zmieniać kolejność i usuwać wiadomości w grupie. Dzięki temu może buforować wysłane wiadomości do grupy, najpierw przeczytać ich treść i zdecydować, w jakiej kolejności mają być dostarczane członkom. Dodatkowo serwer WhatsApp może przesyłać te wiadomości indywidualnie do członków, dzięki czemu subtelnie wybrana kombinacja wiadomości może pomóc mu zatrzeć ślady.”
WhatsApp zbadał ustalenia niemieckich badaczy i stwierdził, że tak naprawdę wszystko nie stanowi problemu, ponieważ nie można było ukryć wiadomości dodających osoby do grup. Osobno WhatsApp nie zaprzecza istnieniu problemów, ale twierdzi, że bezpieczeństwo użytkowników jest priorytetem i że wszystkie rozmowy są szyfrowane, ale jasne jest, że sytuacja jest inna.
WhatsApp to największa platforma do przesyłania wiadomości tekstowych na świecie, a tego rodzaju luki mogą dotyczyć milionów ludzi, a może nawet więcej, bez ich wiedzy o problemie. WhatsApp nie wydaje się skłonny przyznać do swojego istnienia i trudno powiedzieć, czy go rozwiąże, choć powinien to zrobić priorytetowo, zamiast zaprzeczać jego istnieniu i jego wpływowi na użytkowników.
WhatsApp w 2017 roku dotknięty był różnymi problemami związanymi z bezpieczeństwem, a rok 2018 nie wydaje się być lepszym rokiem dla platformy komunikacyjnej firmy należącej do Facebooka.
