www.svetmobilne.cz
>
>
>
>
>
>

Útočníci mohou měnit obsah zpráv ve WhatsApp

Útočníci mohou měnit obsah zpráv ve WhatsApp
, , aktualita
Analytici ze společnost Check Point popsali několik způsobů, jak mohou útočníci využít díry ve službě WhatsApp k manipulaci se zprávami v běžných i skupinových konverzacích. Jeden ze způsobů dokonce umožňuje změnit text zprávy.
K oblíbeným
reklama
WhatsApp patří s 1,5 miliardy uživateli a 65 miliardami zpráv odeslaných každý den k nejvýznamnějším službám pro komunikaci. Aby bylo soukromí uživatelů v bezpečí, dochází k šifrování veškerého odeslaného textu, obrázků, videí i hovorů. Jenže jak zjistili odborníci ze společnosti Check Point Research, ani šifrování nemusí znamenat stoprocentní ochranu. Objevena byla zranitelnost, kterou využívají tři různé metody. Všechny jsou založeny na taktikách sociálního inženýrství s cílem zmást uživatele.
 
 
První způsob určený pro běžné konverzace umožňuje útočníkovi, aby zachytil zprávu oběti, změnil její obsah a odpověděl s již upravenou citovanou zprávou. V případě skupinových konverzací může útočník zachytit zprávu správce skupiny a prostřednictvím citace ji opět upravit, takže danému uživateli „vložit do úst“ text, který nenapsal. Poslední způsob umožňuje zachytit zprávu jednoho ze členů skupiny, změnit její obsah a následně ji pod jménem útočníka odeslat zpět do konverzace jako „soukromou“. Tato zpráva se zobrazí pouze odesílateli původní zprávy, ostatním účastníkům se ukáže původní text. Jenže to odesílatel neví, takže na zprávu zareaguje a tím se pod jeho jménem (ve formě citace) rozešle celé skupině.
 
Zneužití těchto chyb ve WhatsApp může spočívat v nevinných vtípcích, ale také ve vyzrazení soukromých údajů nebo šíření falešných informací. A samozřejmě může vyústit v hádku nebo rozšíření nepravdivé zprávy. A jak se společnosti Check Point vůbec podařilo dostat k šifrovaným zprávám, ke kterým by údajně neměl mít přístup ani samotný WhatsApp? Odborníci se podívali na zoubek samotné šifrovací metodě a zjistili, že využívá protokol „protobuf2“. Když tato data převedli do formát JSON (JavaScript Object Notation), mohli vidět skutečně odesílané parametry a manipulovat s nimi. Kompletní postup, jak lze se zprávami ve WhatsApp manipulovat, zveřejnila společnost na svém blogu.
 
 
Upozorněni byli také vývojáři aplikace WhatsApp, kteří snad co nejdříve sjednají nápravu.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Xiaomi uvádí nové smartphony 11T a 11T Pro Xiaomi uvádí nové smartphony 11T a 11T Pro
Xiaomi představilo nové telefony 11T a 11T Pro. Oba mají velký 6,67" displej AMOLED a fotoaparát s rozlišením 108 MPx. V případě verze Pro se můžete těšit až na 120W nabíjení, ale ani 11T v tomto rozhodně není žádný lenoch.
Včera, aktualita, Milan Šurkala
Apple iPad mini: moderní design, vysoký výkon a 8,3" displej Apple iPad mini: moderní design, vysoký výkon a 8,3" displej
Malý tablet Apple iPad mini se dočkal výrazné inovace. Získal modernější design s tenčími rámečky známými z modelů iPad Air a iPad Pro, lehce se zvětšil displej, má také nový výkonnější procesor A15 Bionic.
Včera, aktualita, Milan Šurkala
Apple iPhone 13 začíná na 128 GB a je levnější Apple iPhone 13 začíná na 128 GB a je levnější
Další novinkou z dílen Applu představenou na včerejší keynote jsou telefony iPhone 13 a iPhone 13 mini. Ty mají dva fotoaparáty, hlavní byl znatelně vylepšen. Základní verze nyní začíná na 128GB kapacitě.
15.9.2021, aktualita, Milan Šurkala
Apple Watch 7: menší rámečky, vyšší odolnost i nové režimy cvičení Apple Watch 7: menší rámečky, vyšší odolnost i nové režimy cvičení
Apple uvádí nové chytré hodinky Watch 7. Ty dostávají menší rámečky a díky tomu i větší plochu displeje. Zlepšila se také míra odolnosti, některé režimy cvičení byly vylepšeny a také se i rychleji nabíjí.
15.9.2021, aktualita, Milan Šurkala
Porsche začne vyrábět syntetické palivo eFuel v Chile Porsche začne vyrábět syntetické palivo eFuel v Chile
Přestože Porsche plánuje značnou elektrifikaci svého výrobního portfolia, pracuje také na technologii syntetických paliv. Ta by chtěla už brzy začít vyrábět v Chile a emisně má jít o překvapivě dobrou metodu.
15.9.2021, aktualita, Milan Šurkala1 komentář