Publicēta instrukcija kā uzlauzt WhatsApp saraksti

[samurajs]

Pasaulē populārākajā ziņapmaiņas lietotnē WhatsApp atklātā ievainojamība ļauj piekļūt sarakstei ar gandrīz jebkuras pielāgotas aplikācijas palīdzību. Instrukciju ar visiem kodiem par ievainojamības praktisko pielietojumu savā blogā publicējis Bass Bosherts (Bas Bosschert). Problēma skar Android ierīces, kurās WhatsApp uz SD atmiņas kartes veido rezerves kopijas. Atmiņas kartei spēj piekļūt vairums Android aplikāciju – tātad tās var pielāgot spiegošanai.

WhatsApp informāciju atmiņas kartē šifrē, bet visiem lietotājiem atslēga ir nemainīga. Bosherts atslēgu izvilka no programmiņas WhatsApp Xtract, kura paredzēta sarakstes pārskatīšanai uz PC. Datu zagšana notiek fonā, un lietotājiem nav pamanāma. Pēc atšifrēšanas Bosherts bez pūlēm pārveidoja sarakstes datubāzi Excel failā, kas ērti pārskatāms uz katra PC. Pēdējā WhatsApp jauninājumā, kurš iznāca 11. martā, ievainojamība vēl nebija novērsta.

Apple iPhone ievainojamībai nav pakļauti.

[img]https://notepad.lv/userpix/28_wa_7.jpg[/img]

[Autors]

Ieraksti