Vlasnik Telegrama o WhatsAppu: Zašto je opasno koristiti WhatsApp

Mobilni telefoni, 04.02.2020, 03:30 AM

Vlasnik Telegrama o WhatsAppu: Zašto je opasno koristiti WhatsApp

Pavel Durov, osnivač Telegrama, u novom postu na blogu govorio je o nedavnom hakovanju telefona vlasnika Amazona Džefa Bezosa, i rekao da iako Facebook za hakovanje krivi iOS, WhatsApp je taj koji je omogućio napad na Bezosov telefon.

Durov kaže da je, iako iOS uređaji imaju „mnoštvo problema vezanih uz privatnost“, WhatsApp ovde krivac, jer je ranjivost u aplikaciji izložila napadima ne samo iPhone, već i Android i Windows Phone uređaje. To znači da su svi mobilni uređaji na kojima je instaliran WhatsApp mogli biti hakovani iskorišćavanjem te bezbednosne greške, kaže Durov.

Durov kaže da ranjivost ne postoji u drugim aplikacijama na iOS, tako da hakovanje iPhonea na kome nije instaliran WhatsApp nije bilo moguće.

“Da se Džef Bezos oslanjao na Telegram umesto WhatsAppa, ne bi ga ucenjivali ljudi koji su kompromitovali njegove komunikacije”, kaže on.

Osnivač Telegrama je zatim govorio i o end-to-end enkripciji kojom se Facebook u čijem je vlasništvu WhatsApp hvali svaki put i za koju kompanija kaže da nije dozvolila hakerima da provale u telefon Džefa Bezosa.

„Ova tehnologija nije srebrni metak koji vam sam po sebi može garantovati apsolutnu privatnost“, kaže on i dodaje da rezervne kopije koje možete da kreirate na WhatsAppu nisu šifrovane. Telegram, sa druge strane, ne koristi sigurnosne kopije u oblaku drugih kompanija, a za Secret Chats gde razgovori mogu biti automatski obrisani u roku koji odabere korisnik, nikada se nigde ne prave rezervne kopije, kaže on.

Backdoorovi su takođe veliki problem, a Durov kaže da je njihova implementacija u Telegramu jedan od razloga zašto je njegova aplikacija zabranjena u nekim zemljama jer vlasti nisu oduševljene enkripcijom pa prisiljavaju programere da tajno ostavljaju ranjivosti u svojim aplikacijama, kaže Durov, podsećajući da se problemi sa bezbednošću WhatsAppa otkrivaju prečesto.

„Backdoorovi se obično kamufliraju kao „slučajni“ bezbednosni propusti. Samo prošle godine 12 takvih propusta pronađeno je u WhatsAppu”, kaže Durov ističući da je sedam njih bilo je kritično, poput onog zbog kog je hakovan telefon Džefa Bezosa.

iPhone Džefa Bezosa hakovan je 2018. godine porukom koju je navodno poslao prestolonaslednik Saudijske Arabije Mohamed bin Salman. Poruka je uključivala zaraženi video čija je svrha bila da omogući hakerima da provale u uređaj koristeći do tada nepoznatu ranjivost u WhatsAppu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje

PromptSpy: novi Android malver koristi Gemini AI

PromptSpy: novi Android malver koristi Gemini AI

Istraživači iz kompanije ESET identifikovali su novi Android malver pod nazivom PromptSpy, unapređenu verziju ranije otkrivenog VNCSpy malvera, koj... Dalje

ZeroDayRAT: novi mobilni špijunski malver cilja Android i iOS

ZeroDayRAT: novi mobilni špijunski malver cilja Android i iOS

Nova mobilna špijunska operacija pod nazivom ZeroDayRAT je pretnja koja cilja i Android i iOS uređaje, omogućavajući napadačima trajni pristup ko... Dalje