Holandski stručnjak tvrdi da poruke korisnika WhatsApp-a nisu privatne kao što se misli

Mobilni telefoni, 12.03.2014, 08:07 AM

Holandski stručnjak tvrdi da poruke korisnika WhatsApp-a nisu privatne kao što se misli

Korisnici popularne aplikacije WhatsApp trebalo bi da budu oprezni kada preuzimaju i instaliraju Android aplikacije. A evo zbog čega.

Ako ne čitate pažljivo dozvole koje od vas traže Android aplikacije prilikom instaliranja može vam se desiti da kompletna istorija vaših razgovora preko WhatsApp-a završi u tuđim rukama, tvrdi holandski IT stručnjak Bass Bosschert.

Bosschert koji je tehnički savetnik sa desetogodišnjim iskustvom u radu sa Linux i Unix, u tekstu koji je objavio na svom blogu objašnjava kako programeri aplikacija mogu prevariti korisnike aplikacije WhatsApp i dobiti pristup bazi podataka sa svim porukama korisnika koje su poslate i primljene preko WhatsApp-a.

WhatsApp pravi backup na SD kartici telefona tako da druge aplikacije mogu pristupiti ovim podacima a ti podaci potom mogu biti otpremljeni na server programera drugih aplikacija.

Za backup WhatsApp koristi isti ključ za enkripciju za sve korisnike. U teoriji, programer neke druge aplikacije mogao bi da dešifruje kopiju podataka i dobije pristup sačuvanim porukama korisnika.

Bosschert detaljno objašnjava kako se mogu napraviti ovakve aplikacije, na primer, dodavanjem koda Android igri, koji može biti iskorišćen za izvlačenje baze podataka WhatsApp-a sa korisnikovog telefona. Pri tom, korisnik ne bi primetio šta se dešava, kaže Bosschert.

"Dakle, možemo da zaključimo da svaka aplikacija može čitati bazu podataka WhatsApp-a kao i da je takođe moguće čitati razgovore iz šifrovane baze podataka. Facebook-u nije bilo potrebno da kupi WhatsApp da bi čitao vaše razgovore", zaključuje Bosschert.

Zabrinutost za bezbednost podataka korisnika aplikacije WhatsApp nije ništa novo, ali je ova aplikacija sada dodatno pod lupom javnosti pošto ju je prošlog meseca kupio Facebook.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Android 16 dobija zaštitu od povezivanja na lažne bazne stanice

Android 16 dobija zaštitu od povezivanja na lažne bazne stanice

Zamislite da ste negde u gradu, telefon vam pokazuje pun signal, ali vi ste zapravo povezani na lažnu mrežu koja može da vas špijunira. Zvuči kao... Dalje

Istraživanje otkriva: Besplatne VPN aplikacije ugrožavaju privatnost miliona korisnika

Istraživanje otkriva: Besplatne VPN aplikacije ugrožavaju privatnost miliona korisnika

U eri kada sve više ljudi koristi VPN servise da bi zaštitili svoju privatnost, pojavljuju se ozbiljna upozorenja da neki od tih alata, naročito ak... Dalje

U aplikacijama u Apple App Store i Google Play pronađen novi malver SparkKitty koji krade slike i kriptovalute

U aplikacijama u Apple App Store i Google Play pronađen novi malver SparkKitty koji krade slike i kriptovalute

Istraživači kompanije Kaspersky otkrili su novi mobilni malver za krađu kriptovaluta pod nazivom SparkKitty. Malver je pronađen u aplikacijama u z... Dalje

Novi trikovi starog prevaranta: otkrivena nova verzija Android malvera Godfather

Novi trikovi starog prevaranta: otkrivena nova verzija Android malvera Godfather

Istraživači sajber bezbednosti u Zimperium zLabs-u otkrili su novu verziju Android malvera „Godfather“ koja koristi naprednu tehniku naz... Dalje

Skoro polovina korisnika mobilnih telefona svakodnevno se susreće sa prevarama

Skoro polovina korisnika mobilnih telefona svakodnevno se susreće sa prevarama

Skoro polovina (44%) korisnika mobilnih telefona navodi da su svakodnevno izloženi prevarama i pretnjama, a većina je zabrinuta zbog gubitka važni... Dalje