www.svetmobilne.cz
>
>
>
>
>
>

Útočníci mohou měnit obsah zpráv ve WhatsApp

Útočníci mohou měnit obsah zpráv ve WhatsApp
, , aktualita
Analytici ze společnost Check Point popsali několik způsobů, jak mohou útočníci využít díry ve službě WhatsApp k manipulaci se zprávami v běžných i skupinových konverzacích. Jeden ze způsobů dokonce umožňuje změnit text zprávy.
K oblíbeným
reklama
WhatsApp patří s 1,5 miliardy uživateli a 65 miliardami zpráv odeslaných každý den k nejvýznamnějším službám pro komunikaci. Aby bylo soukromí uživatelů v bezpečí, dochází k šifrování veškerého odeslaného textu, obrázků, videí i hovorů. Jenže jak zjistili odborníci ze společnosti Check Point Research, ani šifrování nemusí znamenat stoprocentní ochranu. Objevena byla zranitelnost, kterou využívají tři různé metody. Všechny jsou založeny na taktikách sociálního inženýrství s cílem zmást uživatele.
 
 
První způsob určený pro běžné konverzace umožňuje útočníkovi, aby zachytil zprávu oběti, změnil její obsah a odpověděl s již upravenou citovanou zprávou. V případě skupinových konverzací může útočník zachytit zprávu správce skupiny a prostřednictvím citace ji opět upravit, takže danému uživateli „vložit do úst“ text, který nenapsal. Poslední způsob umožňuje zachytit zprávu jednoho ze členů skupiny, změnit její obsah a následně ji pod jménem útočníka odeslat zpět do konverzace jako „soukromou“. Tato zpráva se zobrazí pouze odesílateli původní zprávy, ostatním účastníkům se ukáže původní text. Jenže to odesílatel neví, takže na zprávu zareaguje a tím se pod jeho jménem (ve formě citace) rozešle celé skupině.
 
Zneužití těchto chyb ve WhatsApp může spočívat v nevinných vtípcích, ale také ve vyzrazení soukromých údajů nebo šíření falešných informací. A samozřejmě může vyústit v hádku nebo rozšíření nepravdivé zprávy. A jak se společnosti Check Point vůbec podařilo dostat k šifrovaným zprávám, ke kterým by údajně neměl mít přístup ani samotný WhatsApp? Odborníci se podívali na zoubek samotné šifrovací metodě a zjistili, že využívá protokol „protobuf2“. Když tato data převedli do formát JSON (JavaScript Object Notation), mohli vidět skutečně odesílané parametry a manipulovat s nimi. Kompletní postup, jak lze se zprávami ve WhatsApp manipulovat, zveřejnila společnost na svém blogu.
 
 
Upozorněni byli také vývojáři aplikace WhatsApp, kteří snad co nejdříve sjednají nápravu.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Samsung uvádí Galaxy A30s a A50s se 3 fotoaparáty Samsung uvádí Galaxy A30s a A50s se 3 fotoaparáty
Do střední třídy poputují dvě novinky společnosti Samsung Galaxy A30s a A50s. Obě přinesou tři zadní fotoaparáty včetně 5MPx hloubkové kamerky, 6,4" Super AMOLED displej a velký 4000mAh akumulátor.
Dnes, aktualita, Milan Šurkala
LG představuje vyšší low-end K40S a K50S LG představuje vyšší low-end K40S a K50S
Společnost LG představuje dvě novinky do vyššího low-endu, resp. nižšího mainstreamu. Jde o modely K40S a K50S s velkým 6,1”, resp. 6,5” FullVision HD+ displejem a nově i širokoúhlým fotoaparátem.
Včera, aktualita, Milan Šurkala
Apple iPhone 11 Pro by měl dostat podporu pera Pencil Apple iPhone 11 Pro by měl dostat podporu pera Pencil
Uvedení nových iPhonů se blíží a s tím se začíná i objevovat více a více informací o nich. Např. to vypadá, že by nové telefony mohly přijít s podporou Apple Pencil, patrně ale v nějaké menší variantě.
Včera, aktualita, Milan Šurkala
Chevrolet vylepšuje "chemii", Boltu zvyšuje dojezd o 9 % Chevrolet vylepšuje "chemii", Boltu zvyšuje dojezd o 9 %
Vývoj lithiových akumulátorů jde pořád kupředu a hustota energie se sice pomalu, ale stále zvyšuje. Ukazuje to i Chevrolet, kterému se díky novým poznatkům podařilo zvýšit dojezd elektromobilu Bolt o 9 %.
Včera, aktualita, Milan Šurkala
Waymo míří na Floridu, otestuje autonomní auta v dešti Waymo míří na Floridu, otestuje autonomní auta v dešti
Většina testování autonomních vozidel probíhá v Arizoně, kde je skoro pořád slunečno. Waymo chce ale posunout laťku trochu výš a chce zjistit, co se stane, když začne pořádně pršet. Míří tedy na Floridu za hurikány.
Včera, aktualita, Milan Šurkala