विश्लेषक बास बॉस्चर्ट के अनुसार एंड्रॉइड ऑपरेटिंग सिस्टम में स्थापित होने पर विभिन्न अनुप्रयोगों को दी जाने वाली अनुमतियों के कारण क्या होता है, और इस विशेषज्ञ के अनुसार, संदेशों की सूची प्राप्त करना संभव होगा WhatsApp जिसे टर्मिनल में स्टोर किया जाता है।
मुद्दा यह है कि यदि आप दी गई अनुमतियों से सावधान नहीं हैं, तो निजी बातचीत तीसरे पक्ष से असुरक्षित हो सकती है। बॉसचर्ट के अनुसार, एक व्यक्ति जो दस वर्षों तक आईटी विश्लेषक रहा है, एक डेवलपर एक ऐसा एप्लिकेशन बना सकता है जिसमें एसडी कार्ड की सामग्री तक पहुंच और, दुर्भावनापूर्ण रूप से, उन संदेशों तक पहुंच प्राप्त कर सकते हैं जो व्हाट्सएप इसमें संग्रहीत करता है, बाद में, उन्हें अपने स्वयं के वेब पते पर भेज देता है।
यहां तक कि यह प्रदर्शित करने के लिए कि ऐसा करना संभव है, इस लिंक में विश्लेषक इंगित करता है कि यह कैसे संभव है एक ऐप बनाएं कि वह वही करे जो हम पहले बता चुके हैं। दूसरे शब्दों में, उपयोगकर्ता के संदेश डेटाबेस को उपयोगकर्ता को जाने बिना एक्सेस किया जाता है, क्योंकि उनके पास उस स्थान के साथ काम करने की अनुमति होती है जहां इसे संग्रहीत किया जाता है। क्या अधिक है, कथित तौर पर "उपयोगकर्ताओं को यह एहसास नहीं होगा कि उनके डेटाबेस को कॉपी या एक्सेस किया गया है".
सच्चाई यह है कि व्हाट्सएप के संबंध में सुरक्षा हमेशा एक बहुत ही कांटेदार मुद्दा रहा है, लेकिन फेसबुक द्वारा विकास की खरीद के बाद से इन मुद्दों को बढ़ावा मिला है। इसका एक उदाहरण यूट्रेक्ट विश्वविद्यालय का एक छात्र है, थिज अल्केमेड, इंगित करता है कि इस मैसेजिंग एप्लिकेशन में इनकमिंग और आउटगोइंग संदेश एक ही पासवर्ड का उपयोग करते हैं, जो एक हमले का कारण हो सकता है और यदि इसे इंटरसेप्ट किया जाता है, तो इसमें शामिल टेक्स्ट प्राप्त किया जा सकता है। यह भी स्पष्टीकरण का कारण था जैसा कि इसमें देखा जा सकता है लिंक.
तथ्य यह है कि ये समस्याएं एक वास्तविकता हो सकती हैं और समाधान, कम से कम डेटाबेस के संबंध में, होगा अंधाधुंध परमिट (विशेषकर एसडी को) देने से बचें। चूंकि इन कार्डों में गंभीर सुरक्षा छेद हैं और यह उन कारणों में से एक है जो Google उपयोग करता है ताकि कम से कम आज तक उनके नेक्सस उपकरणों में यह एक विकल्प न हो।
स्रोत: बिजनेस इनसाइडर
