WhatsApp, liksom många av de stora operativsystemen och onlinetjänsterna, har ett ganska allvarligt problem som nyligen upptäckts, för tydligen är 2018 året då säkerhetsproblem upptäcks överallt. Efter att vi hade problem med Intel-processorer har vi nu problem med macOS, och det kommer säkert att finnas andra operativsystem, eller onlinetjänster, som påverkas av något, inte bara WhatsApp.
WhatsApp har fortfarande ett mycket allvarligt säkerhetsproblem som upptäckts av forskare vid tyska universitetet i Bochum, som säger att säkerheten för meddelanden som skickas av användare äventyras. Enligt dessa forskare kan WhatsApp-anställda avlyssna en viktig funktion av plattformen och kan lägga till vilken typ av människor som helst till chattgrupper i applikationen.
WhatsApp kan ha autentiseringsprocessen för gruppadministratörer som fångas upp av de som kontrollerar företagsägda servrar, och därmed kan alla nya medlemmar läggas till chattgrupper. Genom att lägga till personer i konversationsgrupperna kan de som vill övervaka dem göra det utan några begränsningar och automatiskt hämta all information som överförs dit.
WhatsApp - allvarligt säkerhetsproblem upptäckt
WhatsApp påverkas inte bara av okända personers förmåga att lägga till okända medlemmar i grupper, utan personer som utnyttjar sårbarheten kan också förhindra att dessa personer läggs till i grupper. I grund och botten kan okända personer läggas till i WhatsApp-chattgrupper utan att någon annan, förutom de som gör det, vet.
"De beskrivna svagheterna gör att angripare A, som kontrollerar WhatsApp-servern eller kan bryta säkerheten för transportlagret, kan ta full kontroll över en grupp. Att gå in i gruppen lämnar dock spår eftersom denna operation är listad i det grafiska användargränssnittet. WhatsApp-servern kan därför använda det faktum att den smygande kan ordna om och släppa meddelanden i gruppen. Därmed kan den cache skickade meddelanden till gruppen, läsa deras innehåll först och bestämma i vilken ordning de levereras till medlemmarna. Dessutom kan WhatsApp-servern vidarebefordra dessa meddelanden till medlemmarna individuellt så att en subtilt vald kombination av meddelanden kan hjälpa den att täcka spåren."
WhatsApp undersökte resultaten av de tyska forskarna och konstaterade att allt i själva verket är ett icke-problem, eftersom meddelanden som lägger till personer i grupper inte kunde döljas. Separat förnekar WhatsApp inte att det finns problem utan säger att användarsäkerheten är en prioritet och att alla konversationer är krypterade, men det är tydligt att situationen är annorlunda.
WhatsApp är den största textmeddelandeplattformen på planeten, och sårbarheter av det här slaget kan påverka miljontals människor, eller kanske till och med fler än så, utan att de faktiskt vet om problemet. WhatsApp verkar inte villig att erkänna dess existens och det är svårt att säga om det kommer att lösa det, även om det borde göra det som en prioritet istället för att förneka dess existens och dess effekter på användarna.
WhatsApp påverkades 2017 av olika säkerhetsproblem och 2018 verkar inte bli ett bättre år för meddelandeplattformen för företaget som ägs av Facebook.
