Они узнают, как подделать содержание и отправителя сообщений WhatsApp
Хотя приложение для обмена сообщениями продолжает расти и предлагать новые функции конфиденциальности, как и в последнем обновлении для Android, тема безопасность продолжает оставаться самым большим гандикапом По крайней мере, это то, что обнаруживается после презентации двух испанских эксперты по безопасности на конгрессе по безопасности Rooted CON, состоявшемся пару дней назад. И есть способ изменить содержимое и отправителя отправляемых сообщений.Что-то, что может вызвать не одну головную боль.
Даже после последних обновлений приложений, которые, кажется, ужесточили сервисные барьеры с новыми кодами и пароли на протяжении всего процесса отправки и получения сообщений, WhatsApp, похоже, не продумала всех возможностей. Таким образом, хотя защит теперь четыре: одна от мобильного до сервера, другая от сервера до мобильного, и ещё два кода, их можно обвести и знать, чтобы совершать всевозможные проступки.
Зная эти средства защиты, третья сторона может перехватить сообщение, покидающее мобильный телефон отправителя, и изменить его до того, как оно достигнет адресата. сервер . Не зная ключей, служба обмена сообщениями распознает изменения и заблокирует сообщение.Однако эти исследователи обнаружили, как заставить сервер поверить в то, что это сообщение от отправителя, даже если его содержание было изменено. Конечно, это очень сложный процесс, требующий продвинутых знаний в области безопасности
Что действительно поразительно, так это возможные последствия этой практики. А можно ввести в разговор обман, заставить кого-то поверить, что он разговаривает с человеком, который на самом деле не, изменить содержимое сообщени黦 вопросы, которые сделают эту услугу недействительной в качестве доказательства в суде, например, поскольку после этого процесс модификации от него не осталось и следа Даже серверы не способны его обнаружить, когда их обманывают правильными кодами, обнаруженными и используемыми при фальсификации контента или отправителя .Довольно серьезные вопросы с разных точек зрения, несмотря на то, что это не является широко распространенной практикой из-за большой сложности. Однако это показывает, что WhatsApp по-прежнему не самый безопасный инструмент.
Исследователи, обнаружившие эту новую уязвимость, уже хорошо известны в этой области безопасности в Испании Речь идет о Пабло Сан Эметерио и Хайме Санчес Эксперты по безопасности, которые уже обнаружили другие ошибки в известных приложениях, таких какSnapchat или Viber Теперь еще раз проверьте безопасностьWhatsAppпо-прежнему не является самым мощным, несмотря на то, что это наиболее часто используемое приложение. Проблема, которая не удивит всех пользователей, но может иметь самые разнообразные и вредоносные приложения.
Теперь нам нужно подождать, чтобы узнать, предпримут ли ответственные за WhatsApp какие-либо действия или защитят процесс отправки с помощью новые коды и дополнительная защитаТо, чего пользователям не следует слишком бояться, но которое возвращает внимание к этому хорошо известному и широко распространенному инструменту коммуникации.
