Holandski stručnjak tvrdi da poruke korisnika WhatsApp-a nisu privatne kao što se misli
Mobilni telefoni, 12.03.2014, 08:07 AM

Korisnici popularne aplikacije WhatsApp trebalo bi da budu oprezni kada preuzimaju i instaliraju Android aplikacije. A evo zbog čega.
Ako ne čitate pažljivo dozvole koje od vas traže Android aplikacije prilikom instaliranja može vam se desiti da kompletna istorija vaših razgovora preko WhatsApp-a završi u tuđim rukama, tvrdi holandski IT stručnjak Bass Bosschert.
Bosschert koji je tehnički savetnik sa desetogodišnjim iskustvom u radu sa Linux i Unix, u tekstu koji je objavio na svom blogu objašnjava kako programeri aplikacija mogu prevariti korisnike aplikacije WhatsApp i dobiti pristup bazi podataka sa svim porukama korisnika koje su poslate i primljene preko WhatsApp-a.
WhatsApp pravi backup na SD kartici telefona tako da druge aplikacije mogu pristupiti ovim podacima a ti podaci potom mogu biti otpremljeni na server programera drugih aplikacija.
Za backup WhatsApp koristi isti ključ za enkripciju za sve korisnike. U teoriji, programer neke druge aplikacije mogao bi da dešifruje kopiju podataka i dobije pristup sačuvanim porukama korisnika.
Bosschert detaljno objašnjava kako se mogu napraviti ovakve aplikacije, na primer, dodavanjem koda Android igri, koji može biti iskorišćen za izvlačenje baze podataka WhatsApp-a sa korisnikovog telefona. Pri tom, korisnik ne bi primetio šta se dešava, kaže Bosschert.
"Dakle, možemo da zaključimo da svaka aplikacija može čitati bazu podataka WhatsApp-a kao i da je takođe moguće čitati razgovore iz šifrovane baze podataka. Facebook-u nije bilo potrebno da kupi WhatsApp da bi čitao vaše razgovore", zaključuje Bosschert.
Zabrinutost za bezbednost podataka korisnika aplikacije WhatsApp nije ništa novo, ali je ova aplikacija sada dodatno pod lupom javnosti pošto ju je prošlog meseca kupio Facebook.

Izdvojeno
Apple pozvao korisnike da odmah ažuriraju uređaje

Apple je objavio hitna bezbednosna ažuriranja za svoje mobilne operativne sisteme zbog ranjivosti za koju je kompanija rekla da je možda korišćen... Dalje
U Apple App Store pronađene aplikacije zaražene malverom koji čita tekst sa slika
.jpg)
U više iOS aplikacija pronađen je malver „SparkCat“ koji krade kriptovalute, objavila je kompanija Kaspersky. U martu prošle godine, is... Dalje
Kripto prevare u MMS porukama

Stručnjaci za sajber bezbednost iz Proofpointa upozorili su na prevarante koji zloupotrebljavaju MMS poruke (Multimedia Messaging Service) za Bitcoin... Dalje
Google prošle godine blokirao objavljivanje 2,3 miliona potencijalno opasnih aplikacija u Google Play prodavnici
.jpg)
Google je prošle godine zbog kršenja smernica i potencijalnog rizika za korisnike blokirao 2,3 miliona Android aplikacija u u zvaničnoj Android pro... Dalje
Google će sada automatski uklanjati dozvole za štetne aplikacije na Android uređajima
.png)
Googleova usluga skeniranja malvera Play Protect će sada automatski isključiti dozvole za Android aplikaciju ako je potencijalno štetna. Ova funkc... Dalje
Pratite nas
Nagrade