Strona główna
Kolejna podatność popularnej aplikacji komórkowej
Fot. C.Heinicke - http://hi-seas.org/
Ekspert od cyberbezpieczeństwa John McAfee odkrył podatności w systemie Android, które pozwalają hakerom na podglądanie wiadomości wysyłanych przez komunikator WhatsApp. Popularna aplikacja pozwala na szyfrowanie danych metodą end - to-end encryption, co miało zapewnić bezpieczeństwo przekazywanych informacji. Te założenia okazały się zbyt optymistyczne.
Aplikacja WhatsApp dostępna jest na platformach iOS, Android, BlackBerry OS, Symbian i Windows Phone. Korzysta z niej już blisko miliard ludzi. Pozwala na wysyłanie wiadomości, zdjęć, filmów, plików, map Google, tworzenie czatów grupowych, dzielenia się bazami kontaktów między telefonami podłączonymi do Internetu.
W kwietniu tego roku WhatsApp wprowadziło szyfrowanie swoich wiadomości metodą end- to- end encryption. O=W teorii oznacza to, że z wyjątkiem nadawcy i odbiorcy wiadomości nikt nie jest w stanie ich odczytać. Dotyczy to nie tylko hakerów i cyberprzestępców, ale także służb, policji czy nawet samej firmy WhatsApp. Takie przynajmniej były założenia szefów firmy. Rzeczywistość szybko zweryfikowała ich zapowiedzi.
Luki w systemie szyfrowania wykrył John McAfee, amerykański specjalista od cyberbezpieczeństwa i twórca firmy produkującej oprogramowanie antywirusowe. McAfee udowodnił, że jest w stanie przechwycić informacje wysyłane z telefonów komórkowych działających na systemie Android – pomimo wykorzystania szyfrowanego kanału. Jak to możliwe? Ekspert wyjaśnia, że podatności nie znajdują się w samej aplikacji, tylko w systemie operacyjnym Android. McAfee podkreśla, że system, z którego korzysta 90 proc. użytkowników telefonów, jest wadliwy. Wystarczyło zainstalować na telefonach niewidoczną dla użytkownika aplikację zawierającą złośliwe oprogramowanie, by zainfekować telefon i przechwycić wiadomości. Według eksperta podobny problem dotyczy także innych komunikatorów, np. SnapChata. McAfee zapewnił szefów WhatsApp o gotowości do współpracy przy usunięciu luki bezpieczeństwa.
Nie jest to pierwsza wykryta podatność w kodowanych informacjach WhatpsApp. Wcześniej specjaliści z firmy Positive Technologies udowodnili, że nawet średnio uzdolniony haker jest w stanie przejąć kontrolę nad wiadomościami przekazywanymi tą drogą. Furtką do aplikacji w tamtym wypadku okazały się protokoły SS7 (Signalling System No. 7).
Czytaj też: WhatsApp koduje wiadomości, ale hakerów to nie powstrzyma
WhatsApp koduje wiadomości metodą end - to - end encryption
Haertle: Każdego da się zhakować
Materiał sponsorowany