Encontram um modo de se infiltrar em qualquer grupo do WhatsApp

Enlace2


Pesquisadores alemães encontraram um modo de infiltrar-se em qualquer grupo de bate-papo do WhatsApp, mas não é algo ao alcance de qualquer um: é necessário ter acesso aos servidores do WhatsApp.

Uma vez que se tem acesso ao servidor, é possível injetar qualquer pessoa em um bate-papo de grupo, ou seja, autoinvitarse. Uma vez dentro, o invasor obtém as chaves de criptografia de cada um dos membros, que pode decifrar todas as seguintes mensagens trocadas no grupo.


O atacante é um membro do grupo

o WhatsApp introduziu o criptografia extremo-a-extremo em todas as suas conversas em 2016, sendo a principal vantagem deste sistema que nem do lado do servidor, você pode conhecer o conteúdo da mensagem.

Esta vulnerabilidade encontrada por pesquisadores da Universidade Ruhr de Bochum mina o princípio anterior, pois é possível para alguém com acesso ao servidor tomar as medidas necessárias para aceder ao conteúdo de um bate-papo de grupo.

O que não fica claro é até que ponto é fácil de se infiltrar no servidor WhatsApp: um território exclusivo de trabalhadores de Facebook, governos que exigem acesso e, é claro, hackers.

O culpado, os links para juntar-se a grupos

Invi2

Escudándose o “mas”, ou seja, a necessidade de ter acesso aos servidores do WhatsApp, Alex Stamos, Chefe de Segurança do Facebok, diminuiu o estudo em este é o fio do Twitter, dando alguns pontos-chave interessantes.

Por exemplo, o resto dos usuários do grupo veriam a mensagem “X pessoa se juntou ao grupo“, o qual deve alertarles de intrusão. O modo de resolver este problema seria desabilitar completamente os links na web para se juntar a um grupo ou mudar o modo como funcionam.

Em resumo, sim, um invasor com acesso a um servidor de WhatsApp pode autoinvitarse a qualquer grupo de bate-papo e ler as mensagens futuros (que não os passados), mas o resto dos membros do grupo receberão uma notificação de que alguém entrou.

Via | The Verge
No Atendimento Android | o WhatsApp para Android já permite a utilização de links para juntar os grupos


A notícia Encontram um modo de se infiltrar em qualquer grupo do WhatsApp foi publicada originalmente em Atendimento Android por Iván Ramírez .


Atendimento Android

Encontram um modo de se infiltrar em qualquer grupo do WhatsApp
Source: português  
January 11, 2018


Next Random post