Według analityka Bassa Bosscherta to, co się dzieje, wynika z uprawnień, które są przyznawane różnym aplikacjom po ich zainstalowaniu w systemie operacyjnym Android i według tego specjalisty możliwe byłoby uzyskanie listy wiadomości od WhatsApp który jest przechowywany w terminalu.
Chodzi o to, że jeśli nie będziesz ostrożny z przyznanymi uprawnieniami, prywatne rozmowy mogą być niechronione przed osobami trzecimi. Według Bosscherta, dziesięcioletniego analityka IT, programista może stworzyć aplikację, która ma: dostęp do zawartości karty SD i złośliwie uzyskiwać dostęp do wiadomości, które przechowuje w nim WhatsApp, aby później wysyłać je na własny adres internetowy.
Nawet aby wykazać, że można to zrobić, w tym linku analityk wskazuje, jak jest to możliwe utwórz aplikację że może zrobić to, co wskazaliśmy wcześniej. Innymi słowy, dostęp do bazy danych wiadomości użytkownika odbywa się bez wiedzy użytkownika, ponieważ ma on uprawnienia do pracy z miejscem, w którym jest przechowywana. Co więcej, podobno”użytkownicy nie zdadzą sobie sprawy, że ich baza danych została skopiowana lub uzyskana do niej dostęp".
Prawda jest taka, że bezpieczeństwo zawsze było bardzo drażliwym problemem w odniesieniu do WhatsApp, ale wydaje się, że problemy te wzrosły od czasu zakupu rozwoju przez Facebook. Przykładem tego jest to, że student Uniwersytetu w Utrechcie, Thisj Alkemade, wskazuje, że wiadomości przychodzące i wychodzące w tej aplikacji do obsługi wiadomości używają tego samego hasła, co może być powodem ataku, a jeśli zostanie przechwycone, można uzyskać zawarty w nim tekst. Był to również powód do wyjaśnienia, jak widać w tym powiązanie.
Faktem jest, że te problemy mogą być rzeczywistością, a rozwiązaniem, przynajmniej w odniesieniu do bazy danych, byłoby: unikać masowego udzielania zezwoleń (zwłaszcza SD). Ponieważ w tych kartach są poważne luki w zabezpieczeniach i jest to jeden z powodów, dla których Google używa tego, aby nie było opcji w ich urządzeniach Nexus, przynajmniej do tej pory.
Źródło: Business Insider
