WhatsApp versleutelt berichten gebruikers
De populaire applicatie WhatsApp verstuurt berichten van gebruikers niet meer in platte tekst. Het Duitse Heise ontdekte in de FAQ van de software dat vanaf de nieuwste versie alle berichten versleuteld zijn. Sinds wanneer WhatsApp de berichten versleutelt en welke algoritme het gebruikt is onbekend. De update in de FAQ dateert van 15 augustus.
Voorheen was het mogelijk om met software zoals de WhatsApp Sniffer het verkeer op draadloze netwerken te onderscheppen en zo te bekijken. Sinds de update is dit niet meer mogelijk.
Toegang
Tevens laat WhatsApp weten dat het de chatgeschiedenis niet op de eigen servers bewaart. "Alle chatberichten worden als privé beschouwd en worden alleen opgeslagen totdat ze zijn afgeleverd." Gebruikers krijgen daarnaast het advies om ervoor te zorgen dat niet iedereen zomaar toegang tot de telefoon heeft.
"Ook al is de data die via onze app verstuurd wordt versleuteld, vergeet niet dat als je telefoon of die van je vrienden door iemand anders worden gebruikt, het voor hen mogelijk is om je WhatsApp-berichten te lezen. Wees bewust van wie er fysieke toegang tot je telefoon heeft."
En wat nu als iemand nog niet de meest recente versie gebruikt?
en de sterkte van de encrypte maakt mij niet zo heel veel uit. SMS verkeer is ook niet encrypted zover ik weet dus een whatsapp bericht hoef dat ook niet perse te zijn. al is het wel handig natuurlijk
en de sterkte van de encrypte maakt mij niet zo heel veel uit. SMS verkeer is ook niet encrypted zover ik weet dus een whatsapp bericht hoef dat ook niet perse te zijn. al is het wel handig natuurlijk
Met het grote verschil dat als je SMS wil sniffen je toegang zult moeten hebben tot het GSM netwerk en bij Whatsapp het een stuk makkelijker is.
En wat nu als iemand nog niet de meest recente versie gebruikt?
WhatsApp Inc. is gevestigd in Californië.
Lees het volgende artikel eens, en stel jezelf die vraag nog eens.
http://www.wired.com/threatlevel/2012/03/ff_nsadatacenter/all/1
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
