En fejl giver dig mulighed for at stjæle og læse WhatsApp-chat på Android

Det ser ud til, at efter dit køb af Facebook , WhatsApp påkalder alles opmærksomhed mere end nogensinde. Både dem, der leder efter en pålidelig instant messaging-tjeneste, såvel som dem, der ønsker at udnytte det Det er måske derfor, der opdages nye sikkerhedsproblemer og fejl, der viser sårbarhed af WhatsApp mod tredjepartsangreb.Den sidste ville tillade at stjæle og læse de samtaler, som denne applikation gemmer i terminalen i tilfælde af platformsenhederAndroid

Opdagelsen kommer fra hænderne på teknisk direktør for Double Think, som har offentliggjort på sin blog trin for trin, hvordan han har opnåetomgå WhatsApp-sikkerhed for at få adgang til de samtaler, der er gemt i terminalen. En mere eller mindre simpel proces, der kunne introduceres gennem applikationer for i hemmelighed at stjæle alle samtalerne fra millioner af brugere, der installerer og accepterer tilladelserne for det spionværktøj Problemer, som ikke engang den seneste opdatering af WhatsApp er i stand til at undgå.

Det største problem med dette problem er tilsyneladende, at WhatsApp for Android gemmer samtalerne i flere filer i mappen database i terminalen.Så selvom disse filer er krypterede eller kodebeskyttede, kan enhver anden applikation med de nødvendige tilladelser få adgang til disse filer eller samtaler. Det er nok at få brugeren til at downloade en spionapplikation med koden udviklet af denne person, som han har offentliggjort på sin blog, og acceptere hans tilladelser til få sit formål.

Derudover har opdageren af ​​denne sårbarhed gennemtænkt alle detaljerne og forklaret, hvordan processen fungerer trin for trin. Ideen ville være at skabe en applikation, der tiltrækker brugernes opmærksomhed, og som er installeret og accepterer alle de tilladelser, der norm alt overses mekanisk. Med dette ville programmet have adgang til filerne gemt i mappen WhatsApp-database og uploade dem til server af den person, du vil spionere på.Alt dette med en skærm med mærket Loading, der får brugeren til at vente, mens han udfører hele denne proces, uden at han ved noget.

CTO'en (teknisk direktør) for Double Think har også tænkt på hvordan man dekrypterer eller dekrypterer disse filer stjålet af spionappen. Og det sikrer, at nævnte beskyttelse er ekstremt simple, idet den er i stand til at bruge en anden kode til at transformere den til en fil, der endda kan overføres til en Excel-regneark for komfortabelt at læse alle de oplysninger, de gemmer, det vil sige alle beskederne fra brugerens samtaler.

Kort sagt, en sårbarhed, der sætter WhatsApp-brugeres privatliv i fare og det, helt sikkert Facebook vil forsøge at løse hurtigst muligt. Og det er, at investeringen på 19 milliarder dollars kunne være katastrofal, hvis brugere begynder at afvise denne ansøgning på grund af dens berygtede sikkerhedsproblemer I øjeblikket er der ingen kendt reaktion fra Facebook eller WhatsApp over for en sådan problem .