Se mitä tapahtuu analyytikko Bass Bosschertin mukaan johtuu luvista, jotka myönnetään eri sovelluksille, kun ne asennetaan Android-käyttöjärjestelmään ja tämän asiantuntijan mukaan viestilista olisi mahdollista saada WhatsApp joka on tallennettu terminaaliin.
Asia on siinä, että jos et ole varovainen myönnettyjen lupien kanssa, yksityiset keskustelut voivat olla suojaamattomia kolmansilta osapuolilta. Kymmenen vuotta IT-analyytikkona toimineen Bosschertin mukaan kehittäjä voi luoda sovelluksen, joka on päästä käsiksi SD-kortin sisältöön ja haitallisesti päästä käsiksi WhatsAppin siihen tallentamiin viesteihin lähettääkseen ne myöhemmin omaan verkko-osoitteeseen.
Jopa osoittaakseen, että tämä on mahdollista, analyytikko osoittaa tässä linkissä, kuinka se on mahdollista luoda sovellus että hän saa tehdä sen, mitä olemme aiemmin osoittaneet. Toisin sanoen käyttäjän viestitietokantaan päästään käyttäjän tietämättä, koska heillä on oikeudet työskennellä sen paikan kanssa, johon se on tallennettu. Lisäksi kerrotaan "käyttäjät eivät ymmärtäisi, että heidän tietokantansa on kopioitu tai käytetty".
Totuus on, että tietoturva on aina ollut erittäin hankala kysymys WhatsAppissa, mutta nämä ongelmat näyttävät saaneen sysäyksen sen jälkeen, kun Facebook osti kehitystyön. Esimerkki tästä on, että Utrechtin yliopiston opiskelija, Thisj Alkemade, osoittaa, että tämän viestintäsovelluksen saapuvat ja lähtevät viestit käyttävät samaa salasanaa, mikä voi olla syy hyökkäykseen ja jos se siepataan, sen sisältämä teksti voidaan saada. Tämä oli myös syy selitykselle, kuten tästä näkyy linkki.
Tosiasia on, että nämä ongelmat voivat olla todellisuutta ja ratkaisu, ainakin tietokannan suhteen, olisi välttää umpimähkäistä lupien myöntämistä (erityisesti SD:lle). Koska näissä korteissa on vakavia tietoturva-aukkoja ja se on yksi syy, miksi Google käyttää sitä, ettei se ole vaihtoehto heidän Nexus-laitteissaan, ainakaan toistaiseksi.
Lähde: Business Insider
