Holandski stručnjak tvrdi da poruke korisnika WhatsApp-a nisu privatne kao što se misli

Mobilni telefoni, 12.03.2014, 08:07 AM

Holandski stručnjak tvrdi da poruke korisnika WhatsApp-a nisu privatne kao što se misli

Korisnici popularne aplikacije WhatsApp trebalo bi da budu oprezni kada preuzimaju i instaliraju Android aplikacije. A evo zbog čega.

Ako ne čitate pažljivo dozvole koje od vas traže Android aplikacije prilikom instaliranja može vam se desiti da kompletna istorija vaših razgovora preko WhatsApp-a završi u tuđim rukama, tvrdi holandski IT stručnjak Bass Bosschert.

Bosschert koji je tehnički savetnik sa desetogodišnjim iskustvom u radu sa Linux i Unix, u tekstu koji je objavio na svom blogu objašnjava kako programeri aplikacija mogu prevariti korisnike aplikacije WhatsApp i dobiti pristup bazi podataka sa svim porukama korisnika koje su poslate i primljene preko WhatsApp-a.

WhatsApp pravi backup na SD kartici telefona tako da druge aplikacije mogu pristupiti ovim podacima a ti podaci potom mogu biti otpremljeni na server programera drugih aplikacija.

Za backup WhatsApp koristi isti ključ za enkripciju za sve korisnike. U teoriji, programer neke druge aplikacije mogao bi da dešifruje kopiju podataka i dobije pristup sačuvanim porukama korisnika.

Bosschert detaljno objašnjava kako se mogu napraviti ovakve aplikacije, na primer, dodavanjem koda Android igri, koji može biti iskorišćen za izvlačenje baze podataka WhatsApp-a sa korisnikovog telefona. Pri tom, korisnik ne bi primetio šta se dešava, kaže Bosschert.

"Dakle, možemo da zaključimo da svaka aplikacija može čitati bazu podataka WhatsApp-a kao i da je takođe moguće čitati razgovore iz šifrovane baze podataka. Facebook-u nije bilo potrebno da kupi WhatsApp da bi čitao vaše razgovore", zaključuje Bosschert.

Zabrinutost za bezbednost podataka korisnika aplikacije WhatsApp nije ništa novo, ali je ova aplikacija sada dodatno pod lupom javnosti pošto ju je prošlog meseca kupio Facebook.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Popularne aplikacije u Google Play prodavnici i dalje imaju stare bagove, iako kompanije tvrde da su ih popravile

Popularne aplikacije u Google Play prodavnici i dalje imaju stare bagove, iako kompanije tvrde da su ih popravile

Istraživači kompanije Check Point otkrili su da stotine Android aplikacija i dalje imaju odavno poznate ranjivosti koje omogućavaju daljinsko izvr... Dalje

Zbog praćenja korisnika, Google Play Protect blokirao Xiaomi sistemsku aplikaciju Quick Apps

Zbog praćenja korisnika, Google Play Protect blokirao Xiaomi sistemsku aplikaciju Quick Apps

Kao i većina telefona kineskih proizvođača, i Android telefoni koje proizvodi Xiaomi se isporučuju sa velikim izmenama korisničkog interfejsa i ... Dalje

Bag u aplikaciji Camera za Android omogućava drugim aplikacijama da vas fotografišu i snimaju bez dozvole

Bag u aplikaciji Camera za Android omogućava drugim aplikacijama da vas fotografišu i snimaju bez dozvole

Aplikacije Camera imaju bag koji može omogućiti drugim aplikacijama da, bez potrebnih dozvola, snimaju video, fotografišu, i izvlače GPS podatke i... Dalje

Preinstalirane Android aplikacije pune nedostataka koji ugrožavaju bezbednost telefona

Preinstalirane Android aplikacije pune nedostataka koji ugrožavaju bezbednost telefona

Ako ste ikad kupili Android telefon, onda znate da će vas kada ga prvi put uključite sačekati gomila već instaliranih aplikacija koje niste traži... Dalje

Bag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju

Bag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju

Prošlog meseca WhatsApp je bez mnogo buke ispravio još jedan kritičan bag u svojoj aplikaciji koji je mogao omogućiti napadačima da kompromituju... Dalje