Satura rādītājs:
Mēs visi zinām, ka interneta ziņojumapmaiņas lietojumprogrammas nav 100% drošas. Faktiski katru reizi, kad pētnieks meklē drošības caurumus, viņš vienmēr kaut ko atrod. Šoreiz kārta bija WhatsApp un Telegram, jo multivides failu sūtīšana caur šīm platformām, šķiet, nav gluži droša. Fotoattēli un videoklipi, ko saņemat, izmantojot Telegram vai WhatsApp, ir vienkāršs hakeru mērķis.
Attiecībā uz parastajiem ziņojumiem problēma ir atšķirīga, jo abas lietojumprogrammas izmanto tiešo šifrēšanu, kas mēģina neļaut nevienam uzzināt šos ziņojumus.Patiesībā šo šifrēšanu ir apšaubījušas daudzas valdības, jo ir grūti to atšifrēt Parunāsim nedaudz vairāk par attēlu un videoklipu tēmu.
Symantec atklāj problēmas multivides failos, kas nosūtīti ar ziņojumapmaiņu
Android lietojumprogrammas var izvēlēties kur saglabāt multivides failus, piemēram, attēlus, audio failus utt. Tas ir, multivide var jābūt pieejamai, izmantojot lietojumprogrammu, kā arī citas ārējās lietojumprogrammas, un tā ir lielākā problēma. WhatsApp pēc noklusējuma saglabā multividi ārējā atmiņā, un Telegram to dara tikai tad, ja ir iespējota opcija Saglabāt galerijā.
Šis process padara gan WhatsApp, gan Telegram ievainojamus, saņemot multivides failus Faktiski, ja lietotājam jūsu ierīcē ir inficēta lietojumprogramma mobilais varēs viegli piekļūt fotoattēliem, ko attiecīgais lietotājs saņem, izmantojot WhatsApp.Turklāt pat šī lietotne var mainīt multiziņas saturu, pirms attiecīgais lietotājs to redz, un tā ir vēl bīstamāka problēma.
Šī problēma nav atrisināta jau ilgu laiku
Pētnieki šo uzbrukumu ir nosaukuši par “Media File Jacking”. Atšķirība ar iOS ir acīmredzama, jo programmā Apple attēli pēc noklusējuma netiek saglabāti galerijā, un tas padara tos drošākus un grūtāk izturēt pret uzbrukumu. Pieejamībai operētājsistēmā Android ir cena, un tā ir šāda. WhatsApp nodrošina, ka šīs sistēmas maiņa ierobežotu lietotājiem pieejamo failu koplietošanas vienkāršību un pat varētu radīt citas drošības problēmas, kas pašlaik nepastāv. Tas parāda, ka neviens nav drošībā, jo pat šifrētas lietotnes nav 100% drošas pret hakeru uzbrukumu.
