WhatsApp Messenger are mari probleme cu securizarea datelor utilizatorilor

[Aerosol]

WhatsApp Messenger este una dintre cele mai populare aplicatii de instant messaging si este folosita de milioane de oameni din lumea intreaga. Aplicatia este disponibila atat pentru Android OS cat si pentru iOS iar in App Store era recent in topul celor mai achizitionate aplicatii. Din pacate WhatsApp Messenger este o aplicatie la care siguranta utilizatorului ocupa ultimul loc conform celor de la security by default. Se pare ca dezvoltatorii aplicatiei au gandit extrem de prost sistemul care stocheaza mesajele trimise/primite de noi deoarece bazele de date care contin aceste mesaje nu sunt criptate si pot fi citite de catre orice persoana care le are la indemana.

Aplicatia are doua baze de date numite wa.db si messages.db, prima avand salvate toate contactele noastre si a doua toate mesajele trimise de catre noi. Aceste 2 baze de date pot fi foarte usor citite cu programe gen SQLite manager si partea cea mai proasta este ca informatiile de acolo nu sunt criptate si pot fi citite de oricine care are acces la aceste baze de date. Mai rau decat atat, aplicatia salveaza in baza de date chiar si mesajele sterse de noi din terminal deci practic optiunea de stergere a mesajelor este doar formala deoarece in realitate ea nu functioneaza. Acum sa facem lucrurile si mai complicate, daca aveti GPS-ul deschis atunci aplicatia noteaza si locatia voastra intr-o baza de date astfel incat la mesaje sunt atasate si coordonatele GPS la care va aflati in momentul trimiterii mesajelor.

Nu stiu daca dezvoltatorii aplicatiei vor rezolva aceasta problema sau nu dar este un semnal de alarma pentru Apple care trimite in App Store aplicatii cu probleme de securitate atat de grave. Aveti mare grija ce aplicatii folositi si mai ales cum le folositi.

idevice.ro

[nein]

e un bug pe android [ samsung galaxy s4 ] pe whatsapp

instalezi aplicatia scrii numaru de telefon pt aplicatie gen 074xxxxxx4 si pe iphone normal iti trimite mesaj cu sms cu codu pentru activare , pe galaxy nu mi-o cerut nimica .

[mez]

e un bug pe android [ samsung galaxy s4 ] pe whatsapp

instalezi aplicatia scrii numaru de telefon pt aplicatie gen 074xxxxxx4 si pe iphone normal iti trimite mesaj cu sms cu codu pentru activare , pe galaxy nu mi-o cerut nimica .

sa inteleg ca daca am s4 si bag nr tau de telefon, tot ce primesti tu pe nr tau primesc si eu pe wpp ?

[nein]

da , nu cerere nici o confirmare sms. te baga direct in whatsapp si tot tacamu .

[gicu.kent]

Pentru ca pe android aplicatia are multe permisiuni(prea multe dupa parerea mea) si citeste singura codul din sms si apoi il sterge ca nu mai ai ce sa faci cu el. Urasc politica de securitate a Androidului, majoritatea aplicatiilor au mult mai multe permisiuni decat ar trebui, de-aia e usor sa faca virusi. Eu personal am Windows Phone si sunt multumit ca aplicatiile nu fac ce vor ele.