une fois que vous avez accès au serveur, il est possible de injecter toute personne dans un groupe de discussion, c’est-à-dire, autoinvitarse. Une fois à l’intérieur, l’attaquant obtient les clés de chiffrement de chacun des membres, avec lequel vous pouvez déchiffrer tous les messages suivants qui sont échangés au sein du groupe.

L’agresseur est un membre du groupe

WhatsApp introduit la le chiffrement de bout en bout dans toutes vos conversations en 2016, le principal avantage de ce système est pas de même du côté serveur peut connaître le contenu des messages.

Cette vulnérabilité trouvée par des chercheurs de l’Université de la Ruhr de Bochum sape le principe ci-dessus, puisqu’il est possible pour quelqu’un qui a accès au serveur prendre les mesures nécessaires pour l’accès au contenu d’une conversation de groupe.

Ce n’est pas clair, c’est jusqu’à quel point il est facile de s’infiltrer dans les serveurs WhatsApp: un territoire exclusif pour les travailleurs de Facebook, les gouvernements de la demande d’accès et, bien sûr, les pirates.

Les coupables, les liens pour rejoindre des groupes

se cachant derrière le “mais”, c’est-à-dire, le besoin d’avoir accès aux serveurs de WhatsApp, Alex Stamos, Chef de la Sécurité pour Facebok, a minimisé l’étude dans ce fil de Twitter, en donnant quelques points clés intéressantes.

Par exemple, le reste des utilisateurs dans le groupe de voir le message “personne X a rejoint le groupe“, ce qui devrait les alerter de l’intrusion. Le moyen de contourner ce problème serait de désactiver complètement la liens web pour se joindre à un groupe ou changer la façon dont ils fonctionnent.

En résumé, oui, un attaquant ayant accès à un serveur de WhatsApp pourrait autoinvitarse à tout groupe de discussion et de lire les messages dans le futur (pas la dernière), mais le reste des membres du groupe recevrait un avis que quelqu’un l’a rejointe.

Par | Le Point
Xataka Android | WhatsApp pour Android vous permet d’utiliser les liens à se joindre à des groupes

–
Les actualités Trouvé un moyen d’infiltrer un groupe de WhatsApp a été initialement publié dans Xataka Android de Ivan Ramirez.