www.svetmobilne.cz
>
>
>
>
>
>

Útočníci mohou měnit obsah zpráv ve WhatsApp

Útočníci mohou měnit obsah zpráv ve WhatsApp
, , aktualita
Analytici ze společnost Check Point popsali několik způsobů, jak mohou útočníci využít díry ve službě WhatsApp k manipulaci se zprávami v běžných i skupinových konverzacích. Jeden ze způsobů dokonce umožňuje změnit text zprávy.
reklama
WhatsApp patří s 1,5 miliardy uživateli a 65 miliardami zpráv odeslaných každý den k nejvýznamnějším službám pro komunikaci. Aby bylo soukromí uživatelů v bezpečí, dochází k šifrování veškerého odeslaného textu, obrázků, videí i hovorů. Jenže jak zjistili odborníci ze společnosti Check Point Research, ani šifrování nemusí znamenat stoprocentní ochranu. Objevena byla zranitelnost, kterou využívají tři různé metody. Všechny jsou založeny na taktikách sociálního inženýrství s cílem zmást uživatele.
 
 
První způsob určený pro běžné konverzace umožňuje útočníkovi, aby zachytil zprávu oběti, změnil její obsah a odpověděl s již upravenou citovanou zprávou. V případě skupinových konverzací může útočník zachytit zprávu správce skupiny a prostřednictvím citace ji opět upravit, takže danému uživateli „vložit do úst“ text, který nenapsal. Poslední způsob umožňuje zachytit zprávu jednoho ze členů skupiny, změnit její obsah a následně ji pod jménem útočníka odeslat zpět do konverzace jako „soukromou“. Tato zpráva se zobrazí pouze odesílateli původní zprávy, ostatním účastníkům se ukáže původní text. Jenže to odesílatel neví, takže na zprávu zareaguje a tím se pod jeho jménem (ve formě citace) rozešle celé skupině.
 
Zneužití těchto chyb ve WhatsApp může spočívat v nevinných vtípcích, ale také ve vyzrazení soukromých údajů nebo šíření falešných informací. A samozřejmě může vyústit v hádku nebo rozšíření nepravdivé zprávy. A jak se společnosti Check Point vůbec podařilo dostat k šifrovaným zprávám, ke kterým by údajně neměl mít přístup ani samotný WhatsApp? Odborníci se podívali na zoubek samotné šifrovací metodě a zjistili, že využívá protokol „protobuf2“. Když tato data převedli do formát JSON (JavaScript Object Notation), mohli vidět skutečně odesílané parametry a manipulovat s nimi. Kompletní postup, jak lze se zprávami ve WhatsApp manipulovat, zveřejnila společnost na svém blogu.
 
 
Upozorněni byli také vývojáři aplikace WhatsApp, kteří snad co nejdříve sjednají nápravu.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Samsung Galaxy S10: 4 velikosti displeje i 5G verze Samsung Galaxy S10: 4 velikosti displeje i 5G verze
Samsung včera večer představil novou generaci high-endových telefonů Galaxy S10. Ta bude tentokrát zahrnovat rovnou 4 modely. Základní S10e, střední S10, velkou S10+ a dokonce obří Galaxy S10 5G.
Dnes, aktualita, Milan Šurkala
Samsung odhalil skládací Galaxy Fold se 7,3" displejem Samsung odhalil skládací Galaxy Fold se 7,3" displejem
Dlouho očekávaný skládací telefon Galaxy Fold se konečně oficiálně představil. Společnost Samsung jej ukázala na své akci Unfolded. Novinka má první 7,3" Dynamic AMOLED displej a až 12 GB RAM.
Včera, aktualita, Milan Šurkala
Plně autonomní Tesla bude už v roce 2020, tvrdí Musk Plně autonomní Tesla bude už v roce 2020, tvrdí Musk
Elon Musk se opět rozpovídal o tom, co chystá jeho automobilka Tesla. Podle něj by se už brzy měl objevit autopilot v takové podobě, že půjde o plně autonomní vozy. Dočkat se máme prý už v příštím roce.
Včera, aktualita, Milan Šurkala2 komentáře
LG představilo mainstreamové modely Q60, K50 a K40 LG představilo mainstreamové modely Q60, K50 a K40
Společnost LG uvedla na trh trojici nových smartphonů mainstreamové třídy. Všechny se soustředí na systémy umělé inteligence a mají i speciální tlačítko pro Google Assistant. AI se montuje i do focení.
Včera, aktualita, Milan Šurkala
Xiaomi Mi 9 oficiálně: výrazný design a jeden z nejlepších foťáků Xiaomi Mi 9 oficiálně: výrazný design a jeden z nejlepších foťáků
Je tady velký svátek fanoušků čínských mobilů! Xiaomi představilo novou vlajkovou loď Mi 9, která si hned utrhla bronzovou příčku v testu fotoaparátů DxOMark. Za příznivou cenu nabídne nejmodernější komponenty včetně čtečky otisků prstů v displeji.
Včera, aktualita, Jáchym Šlik