ข้อบกพร่องใน WhatsApp ทำให้สามารถอ่านข้อความทั้งหมดได้

หากคุณใช้ WhatsApp บน Android โปรดทราบว่าการแลกเปลี่ยนทั้งหมดของคุณสามารถถูกดูดออกไปโดยแอปพลิเคชันบุคคลที่สามได้ในบางกรณี นี่คือสิ่งที่นักวิทยาศาสตร์คอมพิวเตอร์ชาวดัตช์ บาส บอสเชิร์ต เพิ่งแสดงให้เห็น ในกโพสต์ในบล็อกเขาอธิบายว่า WhatsApp มีตัวเลือกการสำรองข้อมูลซึ่งเมื่อเปิดใช้งาน จะบันทึกข้อความทั้งหมดในการ์ด SD ของสมาร์ทโฟนเป็นไฟล์ที่เข้ารหัส ปัญหาคือแอปพลิเคชัน Android อาจมีสิทธิ์เข้าถึงพื้นที่เก็บข้อมูลของการ์ดใบนี้และเข้าครอบครองไฟล์นี้หากจำเป็น

Bas Bosschert พิสูจน์สิ่งนี้ด้วยการสร้างแอปพลิเคชั่นปลอมซึ่งมาพร้อมกับสิทธิพิเศษในการเข้าถึงนี้ โดยคัดลอกไฟล์สำรองไปยังเซิร์ฟเวอร์อินเทอร์เน็ตโดยที่ผู้ใช้ไม่รู้ตัว เมื่อได้รับไฟล์นี้แล้ว นักวิทยาศาสตร์คอมพิวเตอร์จึงใช้ซอฟต์แวร์ชื่อ WhatsApp Xtract ซึ่งช่วยให้การเข้ารหัสเสียหายได้ เพียงเท่านี้ คุณสามารถอ่านข้อความทั้งหมดได้

WhatsApp เปลี่ยนอัลกอริธึมการเข้ารหัส

การพิสูจน์ความเป็นไปได้นี้ทำให้เกิดข้อโต้แย้งบางประการ ดังนั้นบล็อกเกอร์ชาวเยอรมันเรอเน่ เฮสเซ่พิจารณาว่าวิธีนี้ใช้ไม่ได้กับ WhatsApp เวอร์ชันล่าสุด ซึ่งใช้วิธีการเข้ารหัสที่มีประสิทธิภาพมากกว่า (.crypt5) ซึ่งไม่อนุญาตให้ใช้ซอฟต์แวร์ WhatsApp Xtract ดังนั้น "การพิสูจน์แนวคิด" ของ Bas Bosschert จึงใช้ได้กับข้อความเวอร์ชันเก่าเท่านั้น อย่างไรก็ตาม ผู้พัฒนาซอฟต์แวร์ TiFlo ซึ่งเป็นผู้เผยแพร่แอปพลิเคชัน« สถิติการแชทสำหรับ WhatsApp »ให้ยืนยันว่าพวกเขาพบวิธีหลีกเลี่ยงอัลกอริธึมการเข้ารหัสใหม่นี้เพื่อสร้างกราฟทางสถิติ แน่นอนว่าพวกเขาไม่ได้ตั้งใจที่จะเปิดเผย "แฮ็ค" ที่พวกเขาใช้ แต่นี่เป็นการพิสูจน์ว่ายังคงมีข้อบกพร่องของไฟล์บันทึกอยู่

สิ่งที่คุณต้องจำจากทั้งหมดนี้คือการสำรองข้อมูลที่ทำโดย WhatsApp นั้นไม่สามารถป้องกันความผิดพลาดได้ ความหวาดระแวงในหมู่คุณควรปิดการใช้งานตัวเลือกนี้ นอกจากนี้ ขอแนะนำให้ตรวจสอบสิทธิ์การเข้าถึงของแอปพลิเคชันมือถือโดยละเอียดอยู่เสมอ และเมื่อมีข้อสงสัยอย่าติดตั้ง...

อ่านเพิ่มเติม:

การหยุดทำงานของ WhatsApp ทั่วโลก: บริการได้รับการกู้คืนแล้ว, วันที่ 22/02/2557
5 เหตุผลที่ WhatsApp มีมูลค่า 19 พันล้านดอลลาร์ 20/02/2014

🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-