www.svetmobilne.cz
>
>
>
>
>
>

Útočníci mohou měnit obsah zpráv ve WhatsApp

Útočníci mohou měnit obsah zpráv ve WhatsApp
, , aktualita
Analytici ze společnost Check Point popsali několik způsobů, jak mohou útočníci využít díry ve službě WhatsApp k manipulaci se zprávami v běžných i skupinových konverzacích. Jeden ze způsobů dokonce umožňuje změnit text zprávy.
K oblíbeným
reklama
WhatsApp patří s 1,5 miliardy uživateli a 65 miliardami zpráv odeslaných každý den k nejvýznamnějším službám pro komunikaci. Aby bylo soukromí uživatelů v bezpečí, dochází k šifrování veškerého odeslaného textu, obrázků, videí i hovorů. Jenže jak zjistili odborníci ze společnosti Check Point Research, ani šifrování nemusí znamenat stoprocentní ochranu. Objevena byla zranitelnost, kterou využívají tři různé metody. Všechny jsou založeny na taktikách sociálního inženýrství s cílem zmást uživatele.
 
 
První způsob určený pro běžné konverzace umožňuje útočníkovi, aby zachytil zprávu oběti, změnil její obsah a odpověděl s již upravenou citovanou zprávou. V případě skupinových konverzací může útočník zachytit zprávu správce skupiny a prostřednictvím citace ji opět upravit, takže danému uživateli „vložit do úst“ text, který nenapsal. Poslední způsob umožňuje zachytit zprávu jednoho ze členů skupiny, změnit její obsah a následně ji pod jménem útočníka odeslat zpět do konverzace jako „soukromou“. Tato zpráva se zobrazí pouze odesílateli původní zprávy, ostatním účastníkům se ukáže původní text. Jenže to odesílatel neví, takže na zprávu zareaguje a tím se pod jeho jménem (ve formě citace) rozešle celé skupině.
 
Zneužití těchto chyb ve WhatsApp může spočívat v nevinných vtípcích, ale také ve vyzrazení soukromých údajů nebo šíření falešných informací. A samozřejmě může vyústit v hádku nebo rozšíření nepravdivé zprávy. A jak se společnosti Check Point vůbec podařilo dostat k šifrovaným zprávám, ke kterým by údajně neměl mít přístup ani samotný WhatsApp? Odborníci se podívali na zoubek samotné šifrovací metodě a zjistili, že využívá protokol „protobuf2“. Když tato data převedli do formát JSON (JavaScript Object Notation), mohli vidět skutečně odesílané parametry a manipulovat s nimi. Kompletní postup, jak lze se zprávami ve WhatsApp manipulovat, zveřejnila společnost na svém blogu.
 
 
Upozorněni byli také vývojáři aplikace WhatsApp, kteří snad co nejdříve sjednají nápravu.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Připojením k "vhodně" nazvané síti lze kvůli bugu v iOSu odstavit Wi-Fi Připojením k "vhodně" nazvané síti lze kvůli bugu v iOSu odstavit Wi-Fi
Žádný operační systém není bezchybný a platí to i pro Apple iOS. Bezpečnostní výzkumník Carl Schou přišel na to, že připojením k bezdrátové sítě se specifickým SSID se dá v iPhonu zrušit Wi-Fi konektivita.
Včera, aktualita, Milan Šurkala
Nokia uvedla levné telefony 105 4G a 110 4G pro nenáročné Nokia uvedla levné telefony 105 4G a 110 4G pro nenáročné
Pokud nepotřebujete smartphone, může vám posloužit i jednoduchý mobilní telefon. Nokia pro takové zákazníky připravila novinky v podobě modelů 105 4G a 110G. Ten první dokonce nemá ani fotoaparát.
19.6.2021, aktualita, Milan Šurkala
Zens Dual Powerbank nabije bezdrátově 2 zařízení najednou Zens Dual Powerbank nabije bezdrátově 2 zařízení najednou
Bezdrátové nabíjení více zařízení najednou není jednoduché. V případě nabíječky Zens Magnetic Dual Powerbank se to vyřešilo tak, že plochy pro bezdrátové nabíjení jsou na obou stranách powerbanky.
18.6.2021, aktualita, Milan Šurkala
Vodíková Honda Clarity končí, nebyl o ni zájem Vodíková Honda Clarity končí, nebyl o ni zájem
Honda ukončuje prodej dalšího svého vozu na alternativní paliva. Tentokrát je to model Clarity s vodíkovým pohonem. Prodeje byly velmi nízké a firma se chce soustředit především na elektromobily. Paradoxní, že elektrická verze Clarity byla první odepsanou.
17.6.2021, aktualita, Milan Šurkala1 komentář
Porsche 911 GT3 Touring přinese 375 kW a poprvé i převodovku PDK Porsche 911 GT3 Touring přinese 375 kW a poprvé i převodovku PDK
Porsche uvedlo nový model 991 GT3 Touring, která je o trochu civilnější variantou klasické GT3. Přichází tak o obrovské křídlo a dostává i možnost mít 6stupňový manuál. Můžeme se těšit na výkon až 375 kW.
16.6.2021, aktualita, Milan Šurkala