WhatsApp-vundebleco permesas al unu persono spioni la agadon de alia en la programo

WhatsApp

Programara inĝeniero, nomata Robert Heaton, malkovris vundeblecon en WhatsApp, kiu povus permesi homon spioni ies alian agadon pri la mesaĝa servo.

Kvankam la malkovrita ekspluatado ne povas esti uzata por vidi la enhavon de la mesaĝoj, ĝi povas povus esti uzata por identigi kiam du homoj mesaĝas unu la alian, aŭ kiam WhatsApp-uzantoj dormas.

La ekspluatado povas esti plenumita per komputilo konektita al interreto kaj krom-etendaĵo, kiu enhavas nur kvar liniojn de JavaScript, kaj funkcias danke al la uzo de la interreta statusa indikilo en WhatsApp.

Konsiderante kiam persono estas interrete delonge, eblas dedukti kun sufiĉa precizeco la tempodaŭron en kiu persono enlitiĝas. Kaj sammaniere, observante precipe du kontaktojn, eblus dedukti kiam ili sendas mesaĝojn unu al la alia, aŭ almenaŭ tio estas kio atentigas Robert Heaton, malkovrinto de ĉi tiu vundebleco.

Eĉ pli maltrankviligas la fakto ke ĉi tiu vundebleco ne estas ekskluziva al WhatsApp Nu, iu antaŭe esence faris same kun Facebook, kiel ni povas legi Ĉi tie.

Nature, kvankam ne eblas scii pri kio du homoj parolas, la implikaĵoj, kiujn ĉi tiu ekspluatado povas havi, estas ankoraŭ maltrankviligaj, precipe pri tiuj pli obsedaj mensoj, kiuj ekzemple povas pensi, ke ilia kunulo trompas ilin per la nura fakto, ke ili interŝanĝas mesaĝojn kun alia persono. Kio se iu volas scii, kiam persono dormas? Ĉi tio ne estas invado de via privateco.

 

 

Ĉiukaze refoje la debato pri privateco kaj sekureco servas. Kion vi pensas?


La enhavo de la artikolo aliĝas al niaj principoj de redakcia etiko. Por raporti eraron alklaku Ĉi tie.

Estu la unua por komenti

Lasu vian komenton

Via retpoŝta adreso ne estos eldonita. Postulita kampojn estas markita per *

*

*

  1. Respondeculo pri la datumoj: Blogo de Aktualeco
  2. Celo de la datumoj: Kontrola SPAM, administrado de komentoj.
  3. Legitimado: Via konsento
  4. Komunikado de la datumoj: La datumoj ne estos komunikitaj al triaj krom per laŭleĝa devo.
  5. Stokado de datumoj: Datumbazo gastigita de Occentus Networks (EU)
  6. Rajtoj: Iam ajn vi povas limigi, retrovi kaj forigi viajn informojn.