Forsiktig

WhatsApp overrasket alle i april i fjor ved å implementere end-to-end kryptering end i all sin tjeneste. Med andre ord, en beskyttelse som sikrer at ingen andre kan se meldinger, bilder eller videoer, ikke engang anrop mellom brukere Noe som overlater offside til statlig spionasje og til og med WhatsApp ellerFacebook(eieren).Det er imidlertid fortsatt sikkerhetshull som hindrer alle meldinger i å være virkelig private og hemmelige, som en forsker nettopp har oppdaget.

Forsker Jonathan Zdziarski, fokusert på plattformen iOS , som har lagt merke til sporene etter WhatsApp til tross for sletting av meldinger Og, ifølge hans rettsmedisinske tester, selv om meldinger er slettet fra en samtale, det er fortsatt en registrering av disse lagret i iCloud eller på den mobile harddisken Noe som ville tillate for å gjenopprette nevnte samtaler selv om de ble ansett som savnet eller slettet Selvfølgelig, så lenge du har relevant datakunnskap , spesifikke rettsmedisinske verktøy og fysisk tilgang til terminalen Det er altså, en sårbarhet som ikke skal gjøre de mest personvernbevisste brukerne for nervøse.

Ifølge Zdziarski ligger problemet i de rettsmedisinske sporene som WhatsApp etterlater på harddisken av enheten og iCloud til tross for sletting av meldinger. Og det er at biblioteket SQLite som det ble opprettet med WhatsApp overskriver ikke denne informasjonen som standardDet vil si at selv om den er slettet og appen viser den som slettet, kan den faktisk gjenopprettes med riktige verktøy og fysisk tilgang til enheten.

Alvorlige konsekvenser

Det mest bemerkelsesverdige med dette funnet er ikke sikkerhetsbruddet i seg selv, som som vi sier ikke burde alarmere noen. WhatsApp er fortsatt sikker. Men som bekreftet av Zdziarski på sin nettside, kan politiet kreve at Apple ber om samtaler og meldinger fra WhatsApp fra en person , alltid gjennom rettslig ordreNoe som til nå var visstnok umulig på grunn av beskyttelsen til denne applikasjonen og dens drift, som ikke innebærer lagring av kopier av meldinger på serverne av WhatsApp Nå er det imidlertid er kjent at en kopi av disse meldingene, selv etter å ha blitt slettet, etterlater spor i selve terminalen eller til og med i iCloud-sikkerhetskopiene . Alt dette i tillegg, vel vitende om at sterk kryptering ikke brukes i disse to tilfellene .

Ikke mist av syne problemene WhatsApp har i Brasil gjennom dette året. Mens rettsinstitusjoner ber om informasjon og samtaler i form av bevis om forskjellige rettslige etterforskninger, nekter WhatsApp å tilby data som de hevder den ikke har.Ved å forsvare krypteringen sin sikrer han at han ikke har kopier av meldingene eller noen annen type bevis å fremlegge. Som straff har forskjellige dommere beordret opphør av budtjenesten. Utbrudd som vanligvis ikke varer mer enn 24 timer, deretter opphever andre tilfeller vanligvis sperreordren. Nå kan dette endre seg med tanke på dette sikkerhetsbruddet.