WhatsApp позволява четене на чужди кореспонденции

PixaBay.com
HeikoAL

WhatsApp позволява четене на чужди кореспонденции

От месинджъра обвиняват за проблема доставчиците на свързаност

Александър Главчев
596 прочитания

PixaBay.com

© HeikoAL


WhatsApp, най-популярното приложение за обмяна на бързи съобщения в света с над 2 милиарда потребители, е изложено на огромен пробив в сигурността. Според сайта The Register услугата позволява четене на чужда кореспонденция без необходимост от хаквания или някакви трикове.

Проблемът е свързан с това как работи WhatsApp. Месинджърът позволява, без да се изтрива потребителският профил, той да се обвързва с нов телефонен номер. В такъв случай не е необходимо да информирате всички контакти за новия си номер - информацията ще се актуализира автоматично.

Операторите обаче имат практиката да използват вече освободени номера за други абонати. Оказва се, че следващият му собственик, след като се регистрира в WhatsApp, има достъп до цялата кореспонденция на предишния потребител, независимо дали става въпрос за лични съобщения, групови или работни чатове, както и до неговите контакти. Той дори може да им изпраща съобщения.

The Register разказа историята на потребител на услугата, който преди това се е намирал в Швейцария и се е преместил да работи във Франция. След като е получил местен номер, той е продължил да използва WhatsApp на стария номер и е свързал новия си едва месец по-късно. След това месинджърът се е преобразил... Започнал да получава съобщения от напълно непознати хора, профилната му снимка също се е оказала друга.

Потребителят се свързал с техническата поддръжка на WhatsApp, където му обяснили, че инцидентът е свързан именно със смяната на телефонния номер. Възможно е дори преминаване на процедура по възстановяване на парола чрез потвърждаване на самоличност с получаване на съобщение с код на телефона.

Представителите на WhatsApp са подчертали, че възможността за четене на чужда кореспонденция не е проблем на месинджъра, а на телеком операторите, които препродават вече използвани номера. От там съветват потребителите да активират двуфакторната авторизация. При промяна на телефонния номер пък да не го сменят в настройките, а да изтрият акаунта си и да регистрират нов.

Интересното е, че за проблема се знае от години и по всичко личи, че разработчиците не са особено обезпокоени от него. Вероятно причината е, че той на практика няма как да се използва за атака на един потребител срещу друг.

WhatsApp, най-популярното приложение за обмяна на бързи съобщения в света с над 2 милиарда потребители, е изложено на огромен пробив в сигурността. Според сайта The Register услугата позволява четене на чужда кореспонденция без необходимост от хаквания или някакви трикове.

Проблемът е свързан с това как работи WhatsApp. Месинджърът позволява, без да се изтрива потребителският профил, той да се обвързва с нов телефонен номер. В такъв случай не е необходимо да информирате всички контакти за новия си номер - информацията ще се актуализира автоматично.

Най-новото





"Алтерко" ще разработва персонализиран Shelly чип

"Алтерко" ще разработва персонализиран Shelly чип

  • 0
  • 505





Още от Digitalk ›
С използването на сайта вие приемате, че използваме „бисквитки" за подобряване на преживяването, персонализиране на съдържанието и рекламите, и анализиране на трафика. Вижте нашата политика за бисквитките и декларацията за поверителност. ОК