www.svetmobilne.cz
>
>
>
>
>
>

Útočníci mohou měnit obsah zpráv ve WhatsApp

Útočníci mohou měnit obsah zpráv ve WhatsApp
, , aktualita
Analytici ze společnost Check Point popsali několik způsobů, jak mohou útočníci využít díry ve službě WhatsApp k manipulaci se zprávami v běžných i skupinových konverzacích. Jeden ze způsobů dokonce umožňuje změnit text zprávy.
K oblíbeným
reklama
WhatsApp patří s 1,5 miliardy uživateli a 65 miliardami zpráv odeslaných každý den k nejvýznamnějším službám pro komunikaci. Aby bylo soukromí uživatelů v bezpečí, dochází k šifrování veškerého odeslaného textu, obrázků, videí i hovorů. Jenže jak zjistili odborníci ze společnosti Check Point Research, ani šifrování nemusí znamenat stoprocentní ochranu. Objevena byla zranitelnost, kterou využívají tři různé metody. Všechny jsou založeny na taktikách sociálního inženýrství s cílem zmást uživatele.
 
 
První způsob určený pro běžné konverzace umožňuje útočníkovi, aby zachytil zprávu oběti, změnil její obsah a odpověděl s již upravenou citovanou zprávou. V případě skupinových konverzací může útočník zachytit zprávu správce skupiny a prostřednictvím citace ji opět upravit, takže danému uživateli „vložit do úst“ text, který nenapsal. Poslední způsob umožňuje zachytit zprávu jednoho ze členů skupiny, změnit její obsah a následně ji pod jménem útočníka odeslat zpět do konverzace jako „soukromou“. Tato zpráva se zobrazí pouze odesílateli původní zprávy, ostatním účastníkům se ukáže původní text. Jenže to odesílatel neví, takže na zprávu zareaguje a tím se pod jeho jménem (ve formě citace) rozešle celé skupině.
 
Zneužití těchto chyb ve WhatsApp může spočívat v nevinných vtípcích, ale také ve vyzrazení soukromých údajů nebo šíření falešných informací. A samozřejmě může vyústit v hádku nebo rozšíření nepravdivé zprávy. A jak se společnosti Check Point vůbec podařilo dostat k šifrovaným zprávám, ke kterým by údajně neměl mít přístup ani samotný WhatsApp? Odborníci se podívali na zoubek samotné šifrovací metodě a zjistili, že využívá protokol „protobuf2“. Když tato data převedli do formát JSON (JavaScript Object Notation), mohli vidět skutečně odesílané parametry a manipulovat s nimi. Kompletní postup, jak lze se zprávami ve WhatsApp manipulovat, zveřejnila společnost na svém blogu.
 
 
Upozorněni byli také vývojáři aplikace WhatsApp, kteří snad co nejdříve sjednají nápravu.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Xiaomi uvádí řadu telefonů Redmi Note 10 Xiaomi uvádí řadu telefonů Redmi Note 10
Xiaomi uvádí na trh rodinu nových smartphonů Redmi Note 10. Ta bude zahrnovat výkonný model Note 10 Pro se 108MPx fotoaparátem a 120Hz displejem AMOLED, bude zde i Note 10S, Note 10 a Note 10 5G.
6.3.2021, aktualita, Milan Šurkala
Dvojče Renaultu Traffic od Mitsubishi v crash testu: první auto bez hvězdičky Dvojče Renaultu Traffic od Mitsubishi v crash testu: první auto bez hvězdičky
V Austrálii se prodává dodávka Mitsubishi Express, kterou u nás známe spíše jako Renault Traffic. Jako první auto si v testech od Australasian New Car Assessment Program (ANCAP) odneslo nulový počet hvězdiček.
5.3.2021, aktualita, Milan Šurkala
Apple iPhone 13 by měl dostat 1TB verzi i více stabilizovaných fotomodulů Apple iPhone 13 by měl dostat 1TB verzi i více stabilizovaných fotomodulů
Na nový smartphone iPhone 13 si budeme muset počkat ještě půl roku, ale už nyní se objevují informace o tom, co by měl přinést. Hovoří se o větší 1TB variantě Pro a také větším množství stabilizovaných fotomodulů.
5.3.2021, aktualita, Milan Šurkala7 komentářů
Volvo chce od roku 2030 vyrábět jen EV, nyní představuje C40 Recharge Volvo chce od roku 2030 vyrábět jen EV, nyní představuje C40 Recharge
Automobilka Volvo má velké plány. Od roku 2030 se chce mít ve výrobním programu už jen elektromobily. Pro začátek to po SUV XC40 Recharge zkouší s čistě elektrickým modelem, crossoverem C40 Recharge.
4.3.2021, aktualita, Milan Šurkala
Lunaz přestaví klasický Bentley Continental na elektromobil Lunaz přestaví klasický Bentley Continental na elektromobil
Máte-li starého Bentleye s legendární V8 a tento motor už vám nevoní, můžete si ho u společnosti Lunaz nechat přestavět na elektromobil. Přijdete však o historický charakter vozu a několik set tisíc liber.
4.3.2021, aktualita, Milan Šurkala