Holandski stručnjak tvrdi da poruke korisnika WhatsApp-a nisu privatne kao što se misli

Mobilni telefoni, 12.03.2014, 08:07 AM

Holandski stručnjak tvrdi da poruke korisnika WhatsApp-a nisu privatne kao što se misli

Korisnici popularne aplikacije WhatsApp trebalo bi da budu oprezni kada preuzimaju i instaliraju Android aplikacije. A evo zbog čega.

Ako ne čitate pažljivo dozvole koje od vas traže Android aplikacije prilikom instaliranja može vam se desiti da kompletna istorija vaših razgovora preko WhatsApp-a završi u tuđim rukama, tvrdi holandski IT stručnjak Bass Bosschert.

Bosschert koji je tehnički savetnik sa desetogodišnjim iskustvom u radu sa Linux i Unix, u tekstu koji je objavio na svom blogu objašnjava kako programeri aplikacija mogu prevariti korisnike aplikacije WhatsApp i dobiti pristup bazi podataka sa svim porukama korisnika koje su poslate i primljene preko WhatsApp-a.

WhatsApp pravi backup na SD kartici telefona tako da druge aplikacije mogu pristupiti ovim podacima a ti podaci potom mogu biti otpremljeni na server programera drugih aplikacija.

Za backup WhatsApp koristi isti ključ za enkripciju za sve korisnike. U teoriji, programer neke druge aplikacije mogao bi da dešifruje kopiju podataka i dobije pristup sačuvanim porukama korisnika.

Bosschert detaljno objašnjava kako se mogu napraviti ovakve aplikacije, na primer, dodavanjem koda Android igri, koji može biti iskorišćen za izvlačenje baze podataka WhatsApp-a sa korisnikovog telefona. Pri tom, korisnik ne bi primetio šta se dešava, kaže Bosschert.

"Dakle, možemo da zaključimo da svaka aplikacija može čitati bazu podataka WhatsApp-a kao i da je takođe moguće čitati razgovore iz šifrovane baze podataka. Facebook-u nije bilo potrebno da kupi WhatsApp da bi čitao vaše razgovore", zaključuje Bosschert.

Zabrinutost za bezbednost podataka korisnika aplikacije WhatsApp nije ništa novo, ali je ova aplikacija sada dodatno pod lupom javnosti pošto ju je prošlog meseca kupio Facebook.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zbog raskola u programerskom timu, procurio kod bankarskog trojanca Cerberus

Zbog raskola u programerskom timu, procurio kod bankarskog trojanca Cerberus

Izvorni kod bankarskog trojanca Cerberus nakon neuspele aukcije objavljen je kao besplatni malver na hakerskim forumima. Istraživač kompanije Kasper... Dalje

Zbog baga visokog rizika, Mozilla pozvala korisnike da preuzmu najnoviju verziju Firefoxa za Android

Zbog baga visokog rizika, Mozilla pozvala korisnike da preuzmu najnoviju verziju Firefoxa za Android

Ako na svojim pametnim telefonima koristite veb pregledač Firefox, proverite da li je ažuriran na verziju 80 ili najnoviju dostupnu verziju u Google... Dalje

Google zvanično zabranio stalkerware aplikacije u Play prodavnici

Google zvanično zabranio stalkerware aplikacije u Play prodavnici

Google je ažurirao pravila svoje Play prodavnice i tako formalno zabranio stalkerware aplikacije. Stalkerware je termin koji se koristi za aplikacije... Dalje

Aplikacije iz Play prodavnice obećavale besplatne patike, a evo šta su korisnici zapravo dobili

Aplikacije iz Play prodavnice obećavale besplatne patike, a evo šta su korisnici zapravo dobili

Kada naiđemo na prevare u Play prodavnici, najčešće je reč o aplikacijama koje nude neku legitimnu uslugu dok u pozadini obavljaju zlonamerne akt... Dalje

Ozloglašeni malver Triada pronađen predinstaliran na desetinama hiljada jeftinih Android pametnih telefona

Ozloglašeni malver Triada pronađen predinstaliran na desetinama hiljada jeftinih Android pametnih telefona

Na desetinama hiljada mobilnih telefona prodatih u Africi pronađen je malver koji je korisnike prijavljivao na pretplatničke usluge, bez njihovog zn... Dalje