www.svetmobilne.cz
>
>
>
>
>
>

Útočníci mohou měnit obsah zpráv ve WhatsApp

Útočníci mohou měnit obsah zpráv ve WhatsApp
, , aktualita
Analytici ze společnost Check Point popsali několik způsobů, jak mohou útočníci využít díry ve službě WhatsApp k manipulaci se zprávami v běžných i skupinových konverzacích. Jeden ze způsobů dokonce umožňuje změnit text zprávy.
reklama
WhatsApp patří s 1,5 miliardy uživateli a 65 miliardami zpráv odeslaných každý den k nejvýznamnějším službám pro komunikaci. Aby bylo soukromí uživatelů v bezpečí, dochází k šifrování veškerého odeslaného textu, obrázků, videí i hovorů. Jenže jak zjistili odborníci ze společnosti Check Point Research, ani šifrování nemusí znamenat stoprocentní ochranu. Objevena byla zranitelnost, kterou využívají tři různé metody. Všechny jsou založeny na taktikách sociálního inženýrství s cílem zmást uživatele.
 
 
První způsob určený pro běžné konverzace umožňuje útočníkovi, aby zachytil zprávu oběti, změnil její obsah a odpověděl s již upravenou citovanou zprávou. V případě skupinových konverzací může útočník zachytit zprávu správce skupiny a prostřednictvím citace ji opět upravit, takže danému uživateli „vložit do úst“ text, který nenapsal. Poslední způsob umožňuje zachytit zprávu jednoho ze členů skupiny, změnit její obsah a následně ji pod jménem útočníka odeslat zpět do konverzace jako „soukromou“. Tato zpráva se zobrazí pouze odesílateli původní zprávy, ostatním účastníkům se ukáže původní text. Jenže to odesílatel neví, takže na zprávu zareaguje a tím se pod jeho jménem (ve formě citace) rozešle celé skupině.
 
Zneužití těchto chyb ve WhatsApp může spočívat v nevinných vtípcích, ale také ve vyzrazení soukromých údajů nebo šíření falešných informací. A samozřejmě může vyústit v hádku nebo rozšíření nepravdivé zprávy. A jak se společnosti Check Point vůbec podařilo dostat k šifrovaným zprávám, ke kterým by údajně neměl mít přístup ani samotný WhatsApp? Odborníci se podívali na zoubek samotné šifrovací metodě a zjistili, že využívá protokol „protobuf2“. Když tato data převedli do formát JSON (JavaScript Object Notation), mohli vidět skutečně odesílané parametry a manipulovat s nimi. Kompletní postup, jak lze se zprávami ve WhatsApp manipulovat, zveřejnila společnost na svém blogu.
 
 
Upozorněni byli také vývojáři aplikace WhatsApp, kteří snad co nejdříve sjednají nápravu.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Xiaomi Redmi 7 Pro prozrazuje svůj design a výbavu Xiaomi Redmi 7 Pro prozrazuje svůj design a výbavu
V čínské databázi TENAA byl spatřen dosud nepředstavený smartphone od Xiaomi. A nejspíš půjde o Redmi 7 Pro, které by mělo být vybaveno displejem s kapkovitým výřezem a duálním fotoaparátem na zádech.
Dnes, aktualita, Jáchym Šlik
Lenovo uvádí Z5s se třemi foťáky a Z5 Pro GT se Snapdragonem 855 Lenovo uvádí Z5s se třemi foťáky a Z5 Pro GT se Snapdragonem 855
Lenovo představilo očekávaný smartphone střední třídy Z5s vybavený třemi zadními fotoaparáty. Ještě více pozornosti ovšem získal vysouvací model Z5 Pro GT, který jako první na světě využívá Snapdragon 855 a až 12GB RAM.
Dnes, aktualita, Jáchym Šlik
Čínské SUV Nio ES6 přichází i s 84kWh akumulátorem Čínské SUV Nio ES6 přichází i s 84kWh akumulátorem
Čínská automobilka Nio představila nové SUV ES6, které je menším bratříčkem modelu ES8. Přichází i ve variantě s velkým 84kWh akumulátorem, který by v některých verzích měl poslat dojezd i přes 500 km.
Dnes, aktualita, Milan Šurkala
Český NÚKIB varuje před Huawei a ZTE, obává se bezpečnosti Český NÚKIB varuje před Huawei a ZTE, obává se bezpečnosti
Národní úřad pro kybernetickou a informační bezpečnost vydal varování před softwarem i hardwarem společností Huawei a ZTE. Vadí mu především provázanost s čínskou vládou, která by produkty mohla zneužívat ve svůj prospěch.
Včera, aktualita, Jáchym Šlik1 komentář
Lenovo ThinkPad L390 a L390 Yoga: první ThinkPady s Whiskey Lake Lenovo ThinkPad L390 a L390 Yoga: první ThinkPady s Whiskey Lake
Lenovo začalo s omlazováním svých pracovních notebooků pro rok 2019. Jako první byly představeny modely ThinkPad L390 a ThinkPad L390 Yoga, které dostaly osmou generaci procesorů Intel Core.
Včera, aktualita, Jáchym Šlik