Kas, anot analitiko Basso Bosscherto, nutinka dėl leidimų, kurie suteikiami skirtingoms programoms įdiegus jas Android operacinėje sistemoje ir, anot šio specialisto, pranešimų sąrašą būtų galima gauti iš "WhatsApp" kuris saugomas terminale.
Faktas yra tas, kad jei nesate atsargūs su suteikiamais leidimais, privatūs pokalbiai gali būti neapsaugoti nuo trečiųjų šalių. Pasak Bosscherto, dešimt metų IT analitiku dirbusio asmens, kūrėjas gali sukurti programą, kuri prieigą prie SD kortelės turinio ir piktybiškai turėti prieigą prie pranešimų, kuriuos „WhatsApp“ ten saugo, ir vėliau siųsti juos savo žiniatinklio adresu.
Net norėdamas parodyti, kad tai įmanoma, šioje nuorodoje analitikas nurodo, kaip tai įmanoma sukurti programą kad pavyksta padaryti tai, ką mes nurodėme anksčiau. Tai reiškia, kad vartotojo pranešimų duomenų bazė pasiekiama vartotojui to nežinant, nes jie turi leidimus dirbti su vieta, kurioje jie saugomi. Dar daugiau, pranešama “vartotojai nesuvoktų, kad jų duomenų bazė buvo nukopijuota ar prieiga prie jos".
Tiesa ta, kad saugumas visada buvo labai sudėtinga „WhatsApp“ problema, tačiau atrodo, kad šios problemos pagyvėjo po to, kai „Facebook“ įsigijo plėtrą. To pavyzdys yra tai, kad Utrechto universiteto studentas, Thisj Alkemade, rodo, kad gaunami ir siunčiami pranešimai šioje pranešimų programoje naudoja tą patį raktą, kuris gali būti atakos priežastimi, o jei jis bus perimtas, jame esantis tekstas gali būti gautas. Tai taip pat buvo priežastis paaiškinti, kaip matyti iš to nuoroda.
Faktas yra tas, kad šios problemos gali būti tikrovė, o sprendimas, bent jau duomenų bazės atžvilgiu, būtų Venkite be atodairos suteikti leidimus (ypač SD). Kadangi šiose kortelėse yra rimtų saugos spragų ir tai yra viena iš priežasčių, kodėl „Google“ nurodė, kad jos „Nexus“ įrenginiuose bent jau iki šiol nėra pasirinkimo.
Šaltinis: „Business Insider“
