www.svetmobilne.cz
>
>
>
>
>
>

Útočníci mohou měnit obsah zpráv ve WhatsApp

Útočníci mohou měnit obsah zpráv ve WhatsApp
, , aktualita
Analytici ze společnost Check Point popsali několik způsobů, jak mohou útočníci využít díry ve službě WhatsApp k manipulaci se zprávami v běžných i skupinových konverzacích. Jeden ze způsobů dokonce umožňuje změnit text zprávy.
K oblíbeným
reklama
WhatsApp patří s 1,5 miliardy uživateli a 65 miliardami zpráv odeslaných každý den k nejvýznamnějším službám pro komunikaci. Aby bylo soukromí uživatelů v bezpečí, dochází k šifrování veškerého odeslaného textu, obrázků, videí i hovorů. Jenže jak zjistili odborníci ze společnosti Check Point Research, ani šifrování nemusí znamenat stoprocentní ochranu. Objevena byla zranitelnost, kterou využívají tři různé metody. Všechny jsou založeny na taktikách sociálního inženýrství s cílem zmást uživatele.
 
 
První způsob určený pro běžné konverzace umožňuje útočníkovi, aby zachytil zprávu oběti, změnil její obsah a odpověděl s již upravenou citovanou zprávou. V případě skupinových konverzací může útočník zachytit zprávu správce skupiny a prostřednictvím citace ji opět upravit, takže danému uživateli „vložit do úst“ text, který nenapsal. Poslední způsob umožňuje zachytit zprávu jednoho ze členů skupiny, změnit její obsah a následně ji pod jménem útočníka odeslat zpět do konverzace jako „soukromou“. Tato zpráva se zobrazí pouze odesílateli původní zprávy, ostatním účastníkům se ukáže původní text. Jenže to odesílatel neví, takže na zprávu zareaguje a tím se pod jeho jménem (ve formě citace) rozešle celé skupině.
 
Zneužití těchto chyb ve WhatsApp může spočívat v nevinných vtípcích, ale také ve vyzrazení soukromých údajů nebo šíření falešných informací. A samozřejmě může vyústit v hádku nebo rozšíření nepravdivé zprávy. A jak se společnosti Check Point vůbec podařilo dostat k šifrovaným zprávám, ke kterým by údajně neměl mít přístup ani samotný WhatsApp? Odborníci se podívali na zoubek samotné šifrovací metodě a zjistili, že využívá protokol „protobuf2“. Když tato data převedli do formát JSON (JavaScript Object Notation), mohli vidět skutečně odesílané parametry a manipulovat s nimi. Kompletní postup, jak lze se zprávami ve WhatsApp manipulovat, zveřejnila společnost na svém blogu.
 
 
Upozorněni byli také vývojáři aplikace WhatsApp, kteří snad co nejdříve sjednají nápravu.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Lucid Air EV: na jedno nabití až 832 km dle normy EPA Lucid Air EV: na jedno nabití až 832 km dle normy EPA
Lucid Motors chce už za pár týdnů představit svůj elektromobil Air EV. Ten má být doslova rekordmanem v dojezdu, který má překonat i Teslu Model S. Hovoří se totiž o 517 mílích, tedy 832 kilometrech.
Včera, aktualita, Milan Šurkala1 komentář
Apple prý chystá i levnější 4G/LTE variantu iPhonu 12 Apple prý chystá i levnější 4G/LTE variantu iPhonu 12
Na letošní podzim si Apple chystá čtyři nové telefony řady iPhone 12. Půjde o iPhone 12 a 12 Pro, přičemž ke každému z nich bude k dispozici i zvětšená varianta Max. Zatímco tyto modely mají mít podporu 5G, údajně se má chystat i 4G/LTE verze.
Včera, aktualita, Milan Šurkala
CPU Apple A14 Bionic má být o 40 % výkonnější než A13 CPU Apple A14 Bionic má být o 40 % výkonnější než A13
Už za pár týdnů by se měly představit nové telefony Apple iPhone 12 a s nimi i nové procesory Apple A14 Bionic. Podle nových úniků by tyto 5nm procesory měly nabídnout výrazně vyšší výkon, hovoří se až o 40 %.
10.8.2020, aktualita, Milan Šurkala
ČTÚ vyhlásil výběrové řízení na frekvence pro 5G připojení ČTÚ vyhlásil výběrové řízení na frekvence pro 5G připojení
Pomalu se nám blíží doba masivního nástupu technologie 5G. Český telekomunikační úřad tak nyní vyhlásil výběrové řízení, které má přidělit rádiové frekvence pro 5G sítě a počítá i s novými operátory, což se těm starým ani trochu nelíbí.
10.8.2020, aktualita, Milan Šurkala
Huawei v potížích: sklady s procesory dochází, TSMC nebude vyrábět Kiriny Huawei v potížích: sklady s procesory dochází, TSMC nebude vyrábět Kiriny
Huawei má čím dál tím těžší pozici. I když je největším producentem telefonů na světě, brzy nebude mít k dispozici nové procesory. Zásoby se tenčí a TSMC pro něj ani nebude vyrábět nové, takže hrozí konec i jeho vlastním procesorům Kirin.
9.8.2020, aktualita, Milan Šurkala