В WhatsApp отыскали страшную уязвимость

Германские профессионалы в области криптографии отыскали способ пробраться в приватные групповые чаты мессенджера WhatsApp.

Об уязвимости пишет The Wired.

Руководитель службы безопасности фейсбук (владеет WhatsApp) в своем Твиттер обозначил, что участники приватного чата получают сообщения о новых участниках и могут самостоятельно решить, продолжать ли разговор в данном случае. В итоге юзеры получают возможность читать чужую переписку без ведома администратора ресурса.

Профессионалам удалось выяснить, что любой, кто контролирует серверы приложения, может включать новых людей в групповые чаты без разрешения администратора.

Впрочем, сейчас, когда информация о уязвимости появилась в свободном доступе, разработчикам WhatsApp придется все-таки залатать брешь, о которой речь идет. По утверждению же доктора криптографии американского Университета Джона Хопкинса Мэттью Грина, ежели сквозное шифрование в реальности не обеспечивается, все это становится только большим обманом.

Ученые Рурского университета в Бохуме утверждают, что любой, кто контролирует серверы WhatsApp, может просто вставлять новых людей в приватную группу. «Этому нет оправдания», — добавил он.

Изучили установили, что у мессенджера есть проблемы безопасности.

Специалисты утверждают, что получить доступ к серверам WhatsApp могут только работники компании, руководство и хакеры.

— Этот главный аспект на 100% нивелирует пользу от сквозного шифрования, так как добавление новых участников переписки должно быть защищено, -поясняет исследователь Рурского университета Пол Рёслер. До этого профессионалы из Германии докладывали сотрудникам WhatsApp о существующей проблеме, программисты частично исправили положение дел, однако на 100% не обезопасили юзеров от утечки информации.