Специалисты обнаружили способ прочесть чужую переписку в WhatsApp

Новости. » » Специалисты обнаружили способ прочесть чужую переписку в WhatsApp

Но выявленная германскими криптографами уязвимость мессенджера информирует о возможности проникновения в групповые диалоги третьих лиц.

Более того, злоумышленник, контролирующий сервер WhatsApp, чтобы не быть обнаруженным иными членами разговора и самим администратором, может абсолютно спокойно выборочно перекрыть всевозможные сообщения в группе, в том числе вопросы, которые задают юзеры о новом участнике, либо их предупреждения о вероятном несоблюдении.

Это обнаружили ученые из Рурского университета в Бохуме (Германия). Обычно добавлять новых собеседников в чат может только его администратор, но существует механизм, который позволяет обходить это ограничение и добавляться туда самостоятельно.

Ежели предполагается сквозное шифрование и для групп, и для индивидуальных диалогов, значит должна жить защита от добавления новых членов. «Ежели нет, смысла в шифровании совсем немного», — объявил один из создателей исследования Пауль Реслер, слова которого приводит сетевое печатное издание Wired.

При помощи неё можно получить доступ в приватные чаты без ведома администратора. Вдобавок, опытный киберпреступник может также получить доступ к личным известиям между пользователями, которые состоят в том либо другом чате.

В случае Signal проблема в другом — нет проверки факта участия в конференции пользователя, отправившего служебное сообщение о включении в чат нового участника. Оказывается, без ведома администраторов, в группу могут внедряться иные юзеры.

По достоверным имеющимся данным ученых, групповые чаты не регулируются никакими механизмами авторизации, которые не могут быть сфальсифицированы злоумышленниками. Таким образом, более уязвимыми являются групповые конференции.

Также «засланный» участник может пресекать попытки исключить его из чата. В ответ на это, работники WhatsApp сообщили, что одна из трудностей была исправлена, и пригласить в групповой чат чужих пользователей очевидно только теоретически.

Также очень трудно взломать сервера.

Найдена уязвимость в групповых чатах WhatsApp

Поделиться с друзьями!

<<
>>



Интересные новости и статьи:


Последние публикации: