Beveiligingsproblemen zijn niet alleen een bedreiging voor besturingssystemen, maar ook voor applicaties. Hij weet er alles van. WhatsApp vallen onder Facebook, waarin beveiligingsonderzoekers op de Black Hat-beveiligingsconferentie van dit jaar zeer onaangename beveiligingslekken ontdekten waarmee u de berichten van gebruikers waarmee u communiceert, kunt overschrijven.
Fotogalerij
De bug in de applicatie kan op verschillende manieren worden uitgebuit. Het kan worden gebruikt om de identiteit van de afzender van een bericht in een groepsgesprek te veranderen, zelfs naar iemand die helemaal geen lid is van het gesprek, of om individuele antwoorden te herschrijven als gevolg van een citaatfout, waarmee je feitelijk jouw woorden in de mond van iemand anders legt. Wat ook interessant is, is dat de oorspronkelijke tekst die wordt geciteerd mogelijk niet is gewijzigd door de fout, waardoor de fout veel minder opvalt. AlarmHet is ook interessant dat de fout is Facebookzeer moeilijk te verhelpen, aangezien het onder andere om encryptie gaat, die voor operators moeilijk te kraken is.
Als u echter denkt dat de bug eenvoudig te misbruiken is, dan heeft u het mis. Om de aanval te misbruiken, moesten beveiligingsexperts de webversie in combinatie met een mobiele telefoon gebruiken.onem, waardoor de parameter “geheim” naar de doelcomputer met de actieve WhatsApp website, terwijl apparaten verbinding maken via een QR-code. Daarna zou het mogelijk moeten zijn om bepaalde communicatie vast te leggen en er verder mee te werken.
Het risico op misbruik is daarom zeer klein, aangezien het lek moeilijk te misbruiken is en de precieze instructies voor het misbruik ervan bovendien nog niet openbaar zijn gemaakt. Dit is echter een ongemak dat zich in vergelijkbare toepassingen absoluut niet zou moeten voordoen. Dus alles wat we kunnen doen is hopen dat het gebeurt Facebook over hoe het probleem zo snel mogelijk kan worden opgelost en hoe de communicatie via WhatsApp zal weer zijn 100% veilig.
Filip, “….precieze instructies….” 😉
Autocorrectie is een monster. 🤨
Bedankt voor de heads-up, opgelost 🙈