WhatsApp: funktionshindrade kan skicka meddelanden till dig i mer än ett år

WhatsApp är ett offer för ett allvarligt säkerhetsbrott. Enligt Checkpoint-datorsäkerhetsforskare kan hackare verkligen använda e-postapplikationen för att skicka meddelanden, inte användare. Påminde för ett år sedan, WhatsApp kunde fortfarande inte lösa brottet.

I augusti förra informerade Check Point Research WhatsApp om att en kritisk säkerhetssårbarhet teoretiskt kan göra det möjligt för angripare att skicka meddelanden istället för användare. Som företaget sa på Black Hat 2019, en konferens som ägnas åt cybersäkerhet som hålls i Las Vegas, har snabbmeddelanden inte lagats.

Läs också: WhatsApp – Disabled låter Facebook spionera på alla dina krypterade meddelanden

Under undersökningen upptäckte Checkpoint upp till tre metoder som gör det möjligt för angripare att lura WhatsApp-användare. Först hjälper fel växla “offert” -funktion för att ändra avsändarens identitet. Med denna taktik kan angriparen få vem som helst att säga vad som helst i nyhetsgruppen.

För det andra kan angriparen också fånga krypterade meddelanden som skickas på WhatsApp. Konkret kan angriparen falska meddelanden som du skickar själv Om andra deltagare i nyhetsgruppen läser en modifierad version av ditt meddelande kommer du att ha åtkomst till det ursprungliga meddelandet som skickades. Kort sagt kommer vi inte att inse något.

Slutligen är den sista taktiken att få användaren att tro att han svarar på en privat konversation när inte. Meddelandet syns faktiskt i en stor grupp. Lyckligtvis är den här sista metoden inte längre tillgänglig. Facebook, WhatsApps moderbolag, förklarar att det har löst problemet. Å andra sidan erkänner sociala nätverk att ingenting kan göras för att förhindra att de två första taktikerna utnyttjas.

Detta är inte första gången ett säkerhetsöverträdelse stör stört integriteten för WhatsApp-användare. Med lite tålamod kan angriparen till exempel bestämma vilken kontakt du diskuterar. Ännu värre har svagheterna på WhatsApp-servern fått hackare att spionera på gruppsamtal 2018. Enligt Pavel Durov, en av grundarna av Telegram, är och är WhatsApp aldrig säker. Han uppskattade till och med att “det inte har funnits en dag på tio år med WhatsApp där denna tjänst är säker”.