2 ליקויי אבטחה גדולים שישפיעו על ווטסאפ ווב

לפני כמה ימים, באופן ספציפי מאז הלילה של ה- 21 בינואר 2015, ש-WhatsApp השיקה את הפונקציונליות החדשה שלה שהופכת אותה לתואמת למחשבים אישיים. תאימות של להיות מסוגל להשתמש בחשבון הווטסאפ שלנו מכל מחשב אישי, באמצעות גוגל כרום ואימות באמצעות קוד QR שנסרק מהפונקציונליות החדשה WhatsApp Web כלול בגרסה האחרונה של WhatsApp.

ובכן, תוך חמישה ימים בלבד של שימוש אינטרנט WhatsApp, זוג של פגמים חמורים ביחס לפרטיות ואבטחת הנתונים שלנו.

הראשון שבהם משפיע ישירות על פרטיות הפרופיל שלנו, פרטיות שלמרות מהיישום ווטסאפ לאנדרואיד, אינו מאפשר לנו אפשרות גישה פרופילי משתמשים ב- WhatsApp שלא כללנו את רשימת אנשי הקשר שלנו באנדרואיד, הדבר מופר ב- WhatsApp Web באופן שגם אם אין לנו חוזה הכלול ברשימת אנשי הקשר של Android שלנו, נוכל להיכנס לרמות דברים פרטיים כמו תמונת הפרופיל של המשתמש הנ"ל.

לדוגמא, אם ב- WhatsApp לאנדרואיד, מהיישום הסלולרי נקבל הודעה ממשתמש שלא כללנו ברשימת אנשי הקשר שלנו ב- Android, וואטסאפ לאנדרואיד מונע מאיתנו גישה לתצוגת הפרופיל של המשתמש הנ"ל ולהיפך.

כבעיה שנייה להדגיש, קיימת האפשרות כי מ אנו יכולים לראות את כל התמונות המשותפות באמצעות WhatsApp לאנדרואיד, דבר שבאופן עקרוני הוא פונקציונליות טובה וכלי סנסציוני לסנכרן ולהוריד תמונות ישירות למחשב האישי שלנו מבלי להשתמש בכבל כלשהו. הבעיה באה כאשר לאחר מחיקת תוכן מיישום האנדרואיד שלנו, התמונות שנמחקו עדיין זמינות בגרסת WhatsApp למחשבים אישיים, או מה זהה, לאחר שנמחקו התמונות המשותפות מיישום WhatsApp ל- Android, יהיו לנו אלה זמינים להורדה מ- WhatsApp Web.