See, mis juhtub analüütik Bass Bosscherti sõnul, on tingitud õigustest, mis antakse erinevatele rakendustele Androidi operatsioonisüsteemi installimisel ja selle spetsialisti sõnul oleks võimalik saada kirjade nimekirja WhatsApp mis on terminalis salvestatud.
Asi on selles, et kui te ei ole antud lubadega ettevaatlik, võivad privaatsed vestlused olla kolmandate osapoolte eest kaitsmata. Kümme aastat IT-analüütikuna töötanud Bosscherti sõnul saab arendaja luua rakenduse, millel on juurdepääs SD-kaardi sisule ja neil on pahatahtlikult juurdepääs sõnumitele, mida WhatsApp sellesse salvestab, et saata need hiljem oma veebiaadressile.
Isegi selleks, et näidata, et see on võimalik, näitab analüütik sellel lingil, kuidas see on võimalik looge rakendus et ta saab teha seda, mida oleme varem osutanud. See tähendab, et kasutaja sõnumite andmebaasi pääsetakse juurde ilma kasutaja teadmata, kuna neil on õigus töötada selle kohaga, kus see on salvestatud. Veelgi enam, väidetavalt "kasutajad ei saaks aru, et nende andmebaasi on kopeeritud või neile on juurde pääsenud".
Tõde on see, et turvalisus on WhatsAppiga seoses alati olnud väga keeruline probleem, kuid need probleemid näivad olevat saanud tõuke pärast seda, kui Facebook arenduse ostis. Selle näiteks on Utrechti ülikooli üliõpilane, Thisj Alkemade, näitab, et selle sõnumsiderakenduse sissetulevad ja väljaminevad sõnumid kasutavad sama parooli, mis võib olla rünnaku põhjuseks ja selle pealtkuulamisel võidakse hankida selles sisalduv tekst. See oli ka põhjus selgituseks, nagu siit näha link.
Fakt on see, et need probleemid võivad olla reaalsus ja lahendus, vähemalt seoses andmebaasiga, oleks vältima lubade valimatut andmist (eriti SD-dele). Kuna nendel kaartidel on tõsiseid turvaauke ja see on üks põhjusi, mida Google kasutab, et see ei ole nende Nexuse seadmetes vähemalt siiani võimalik.
Allikas: Business Insider
