Pozor! Bezpečnostné chyby WhatsApp môžu hackerom umožniť falošné správy od vás

Podľa Check Point Research má WhatsApp kritickú bezpečnostnú chybu, ktorá by hackerom umožnila falošné správy od vás. Podľa Check Point Research existujú dva spôsoby, ktorými by hacker využil túto zraniteľnosť.

Hacker môže buď

• Pomocou funkcie „citát“ v skupinovej konverzácii môžete zmeniť identitu odosielateľa, aj keď táto osoba nie je členom skupiny.
  or
• Zmeňte text odpovede niekoho iného, ​​v podstate mu vložte slová do úst.

Inými slovami, hacker môže zmeniť to, čo ste práve napísali, ako keby to napísal niekto iný. Hackeri tiež môžu upravovať to, čo ste práve napísali, ale iba vtedy, keď niekto cituje vašu správu v chate. Pôvodný text však zostáva rovnaký.

Ešte znepokojujúcejšie je, že Facebook povedal, že nie je praktické opraviť bezpečnostnú chybu WhatsApp. A ako ben lovejoy od 9 do 5Mac uviedol:

Problém je v tom, že WhatsApp používa end-to-end šifrovanie. Zraniteľnosť spočíva v tom, že účastník v skupine má, samozrejme, prístup k dešifrovanej verzii správ. Facebook však nemôže, takže tvrdí, že nie je schopný zasiahnuť do tohto druhu útoku v rámci chatu.

Žiaľ, momentálne nie sú k dispozícii žiadne bezpečnostné opatrenia, ale používateľom WhatsApp sa neodporúča, aby sa stali súčasťou skupiny WhatsApp, ktorá má príliš veľa členov, pretože sa tým stanete zraniteľnejšími voči tomuto útoku.

Nižšie je video o tom, ako útok funguje.