WhatsApp befinner sig mitt i en enorm skandal förra veckan, och diskuterade en sårbarhet som tillåter avlyssning av VoIP-meddelanden och samtal. WhatsApp-applikationen har implementerat ett system som gör att meddelanden kan säkras med hjälp av ett säkert nätverk, men en forskare inom datasäkerhet har upptäckt vad han kallar en sårbarhet.
Mer exakt, om krypteringsnyckeln för WhatsApp-konversationer, utan vilken meddelandena inte kan avlyssnas, ändras till en av samtalspartnerna, blockeras inte meddelandena som skickas av honom, utan skickas. Genom denna modifiering kan de fångas upp av WhatsApp och kan till och med göras tillgängliga för myndigheterna i en brottsutredning.
Meddelade om problemet, Facebook-representanter uppgav att detta inte är ett problem med WhatsApp, utan en normal funktionalitet. Dessutom stödjer skaparna av säkerhetssystemet som används av WhatsApp, och implicit av Signal-applikationen, Facebook-företaget och säger att allt är så normalt som möjligt, även om Signal-applikationen inte har sårbarheten.
WhatsApp – så här kan meddelanden och samtal avlyssnas
För att demonstrera hur WhatsApp-sårbarheten kan utnyttjas publicerade forskaren inom datasäkerhet två filmer där han visar oss allt. Han visar hur WhatsApp-meddelanden kan avlyssnas, men även VoIP-samtal som kan göras via applikationen, så i grunden är det helt sårbart.
Olika experter inom datasäkerhet stödjer antingen WhatsApp och Facebook, eller forskaren som upptäckte problemet och krävde att det skulle lösas. I denna idé förblir användare utan ett tydligt svar angående problemen som WhatsApp har för tillfället och utan att veta om de kan använda applikationen utan rädsla för att få sina meddelanden avlyssnade.
Med tanke på den stora kontroversen bakom detta problem med WhatsApp-plattformen är det svårt att säga i vilken utsträckning ett tydligt svar kommer att ges angående sårbarheten. De från WhatsApp och Facebook kommer att fortsätta hävda att allt är normalt, även om en mängd olika bevis verkar stödja raka motsatsen till vad de säger.
