Оставить комментарий

Найден способ внедрения в группы WhatsApp

MaximCCM - 11.01.2018 - 19:37
Найден способ внедрения в группы WhatsApp
Администратор группы WhatsApp должен быть бдительным, чтобы посторонние не проникли в переписку.

(CCM) — Немецкие программисты обнаружили слабые места в защите мессенджера WhatsApp, через которые можно внедриться в групповые беседы, сообщает Wired.


Группа специалистов по защите информации из университета города Рур пришла к выводу, что человек, контролирующий серверы WhatsApp, может получить доступ к частному чату без разрешения ее администратора.

В последних версиях WhatsApp используется сквозное шифрование данных, при котором, как считается, информация защищена от чужих глаз, включая сотрудников сервиса.

Немецкие исследователи утверждают, что слабым местом приложения является отсутствие механизма определения подлинности приглашений новых участников группы.

Таким образом, сам сервер имеет возможность добавить нового человека в группу без разрешения администратора, после чего новый участник группы автоматически получит доступ к любому сообщения группы. Сообщения, отправленные до проникновения в группу, к счастью, останутся конфеденциальными.

Представители WhatsApp подтвердили эту технологическую особенность мессенджера, однако обратили внимание на то, что пригласить нового участника в группу не получится втайне от администратора. В случае обнаружения «лазутчика» администратор может легко удалить его из чата.

Мессенджер WhatsApp – это кросс-платформенный мессенджер для смартфонов, работающий на системах iPhone, Android, Symbian, BlackBerry и Windows Phone. Благодаря удобному интерфейсу, пользователи также могут создавать групповые беседы с несколькими контактами. Если Вы находитесь в офлайн, приложение записывает присланные Вам сообщения, чтобы их можно было прочитать позже. Кроме того, пользователи могут отправлять мультимедийные файлы, включая видео, изображения и даже голосовые сообщения.

Изображение: Twin Design - Shutterstock.com
Добавить комментарий

Комментарии

Ответить Анонимному пользователю