Analist Bass Bosschert'e göre olan, farklı uygulamalara Android işletim sistemine yüklendiklerinde verilen izinlerden kaynaklanmaktadır ve bu uzmana göre, mesajların listesini şu adresten almak mümkün olacaktır. WhatsApp terminalde saklanır.
Mesele şu ki, verilen izinlere dikkat etmezseniz, özel konuşmalar üçüncü şahıslardan korunmayabilir. On yıllık bir BT analisti olan Bosschert'e göre, bir geliştirici şu özelliklere sahip bir uygulama yaratabilir: SD kartın içeriğine erişim ve kötü niyetli olarak, WhatsApp'ın içinde sakladığı mesajlara erişebilir ve daha sonra bunları kendi web adreslerine gönderebilir.
Bunu yapmanın mümkün olduğunu göstermek için bile bu bağlantıda analist bunun nasıl mümkün olduğunu gösteriyor uygulama oluştur daha önce belirttiğimiz şeyi yapmasını sağlar. Yani, kullanıcının mesaj veritabanına, saklandığı yer ile çalışma izinleri olduğu için, kullanıcının bilgisi olmadan erişilir. Dahası, bildirildiğine göre “kullanıcılar veritabanlarının kopyalandığını veya erişildiğini fark etmezler anlayışının sonucu olarak, buzdolabında iki üç günden fazla durmayan küçük şişeler elinizin altında bulunur.
Gerçek şu ki, güvenlik WhatsApp ile ilgili her zaman çok çetrefilli bir konu olmuştur, ancak bu sorunlar Facebook'un geliştirmeyi satın almasından bu yana bir destek almış gibi görünüyor. Bunun bir örneği, Utrecht Üniversitesi'ndeki bir öğrencinin, Bu Alkemade, bu mesajlaşma uygulamasındaki gelen ve giden mesajların aynı şifreyi kullandığını, bunun bir saldırı sebebi olabileceğini ve ele geçirilmesi durumunda içerdiği metnin alınabileceğini belirtir. Bu, aynı zamanda, burada da görülebileceği gibi açıklama nedeniydi. bağlantı.
Gerçek şu ki, bu problemler bir gerçeklik olabilir ve çözüm, en azından veri tabanı ile ilgili olarak, olacaktır. (özellikle SD'lere) izinlerin gelişigüzel verilmesinden kaçının. Bu kartlarda ciddi güvenlik açıkları bulunduğundan ve Google'ın en azından bugüne kadar Nexus cihazlarında bir seçenek olmaması için kullanmasının nedenlerinden biri bu.
Kaynak: İş Insider
