Điều gì xảy ra theo nhà phân tích Bass Bosschert là do các quyền được cấp cho các ứng dụng khác nhau khi chúng được cài đặt trong hệ điều hành Android và theo chuyên gia này, có thể có được danh sách các thông báo từ WhatsApp được lưu trữ trong thiết bị đầu cuối.
Vấn đề là nếu bạn không cẩn thận với các quyền được cấp, các cuộc trò chuyện riêng tư có thể không được bảo vệ khỏi các bên thứ ba. Theo Bosschert, một nhà phân tích CNTT XNUMX năm kinh nghiệm, một nhà phát triển có thể tạo ra một ứng dụng có truy cập vào nội dung của thẻ SD và, một cách ác ý, có quyền truy cập vào các tin nhắn mà WhatsApp lưu trữ trong đó, sau đó, gửi chúng đến địa chỉ web của riêng họ.
Thậm chí để chứng minh rằng có thể thực hiện được điều này, trong liên kết này, nhà phân tích chỉ ra cách thực hiện được tạo một ứng dụng rằng anh ta phải làm những gì chúng tôi đã chỉ định trước đây. Có nghĩa là, cơ sở dữ liệu tin nhắn của người dùng được truy cập mà người dùng không biết, vì họ có quyền làm việc với nơi lưu trữ nó. Hơn nữa, được báo cáo là “người dùng sẽ không nhận ra rằng cơ sở dữ liệu của họ đã bị sao chép hoặc truy cập".
Sự thật là bảo mật luôn là một vấn đề rất hóc búa liên quan đến WhatsApp, nhưng những vấn đề này dường như đã nhận được sự thúc đẩy kể từ khi Facebook mua lại bản phát triển. Một ví dụ về điều này là một sinh viên tại Đại học Utrecht, Đây là Alkemade, cho biết rằng các tin nhắn đến và đi trong ứng dụng nhắn tin này sử dụng cùng một mật khẩu, đó có thể là lý do cho một cuộc tấn công và nếu nó bị chặn, văn bản trong đó có thể được lấy. Đây cũng là lý do để giải thích như có thể thấy trong liên kết.
Thực tế là những vấn đề này có thể trở thành hiện thực và giải pháp, ít nhất là liên quan đến cơ sở dữ liệu, sẽ là tránh tình trạng cấp giấy phép bừa bãi (đặc biệt là các SD). Vì có những lỗ hổng bảo mật nghiêm trọng trong các thẻ này và đó là một trong những lý do mà Google sử dụng để nó không phải là một tùy chọn trong các thiết bị Nexus của họ, ít nhất là cho đến nay.
Nguồn: Business Insider
