Apa yang terjadi menurut analis Bass Bosschert adalah karena izin yang diberikan ke aplikasi yang berbeda ketika mereka diinstal di sistem operasi Android dan, menurut spesialis ini, adalah mungkin untuk mendapatkan daftar pesan dari WhatsApp yang disimpan di terminal.
Intinya jika Anda tidak hati-hati dengan izin yang diberikan, percakapan pribadi bisa tidak terlindungi dari pihak ketiga. Menurut Bosschert, seorang analis TI sepuluh tahun, pengembang dapat membuat aplikasi yang memiliki akses ke konten kartu SD dan, secara jahat, memiliki akses ke pesan yang disimpan WhatsApp di dalamnya untuk kemudian dikirim ke alamat web mereka sendiri.
Bahkan untuk menunjukkan bahwa hal ini mungkin dilakukan, dalam tautan ini analis menunjukkan bagaimana hal tersebut mungkin dilakukan buat aplikasi bahwa dia bisa melakukan apa yang telah kami tunjukkan sebelumnya. Artinya, database pesan pengguna diakses tanpa pengguna mengetahuinya, karena mereka memiliki izin untuk bekerja dengan tempat penyimpanannya. Apalagi kabarnya”pengguna tidak akan menyadari bahwa database mereka telah disalin atau diakses".
Yang benar adalah bahwa keamanan selalu menjadi masalah yang sangat pelik terkait WhatsApp, tetapi masalah ini tampaknya telah mendapat dorongan sejak pembelian pengembangan oleh Facebook. Contohnya adalah seorang mahasiswa di Universitas Utrecht, Ini Alkemade, menunjukkan bahwa pesan masuk dan keluar dalam aplikasi perpesanan ini menggunakan kata sandi yang sama, yang dapat menjadi alasan serangan dan jika disadap, teks yang dikandungnya dapat diperoleh. Ini juga alasan untuk penjelasan seperti yang bisa dilihat di sini link.
Faktanya adalah bahwa masalah ini dapat menjadi kenyataan dan solusinya, setidaknya dalam kaitannya dengan database, adalah menghindari pemberian izin yang sembarangan (khususnya untuk SD). Karena ada lubang keamanan yang serius di kartu-kartu ini dan itu adalah salah satu alasan yang digunakan Google sehingga itu bukan opsi di perangkat Nexus mereka, setidaknya hingga saat ini.
Sumber: Orang Dalam Bisnis
