'Elke Android-app kan WhatsApp-gesprekken lezen'
Een Nederlandse onderzoeker heeft een manier ontdekt waardoor Android-apps de gesprekken van WhatsApp-gebruikers kunnen lezen. De database, met onder andere gevoerde chatgesprekken, bewaart WhatsApp op de SD-kaart van de smartphone.
Een Android-app die toegang tot de SD-geheugenkaart krijgt kan vervolgens ook de WhatsApp-database benaderen en onder andere chatgesprekken uitlezen, zo ontdekte Bas Bosschert. Hij ontwikkelde een proof-of-concept applicatie die van WhatsApp-gebruikers de database kan stelen. Gebruikers moeten de app wel permissie geven om de SD-geheugenkaart te benaderen, maar aangezien de meeste mensen volgens Bosschert alles op hun smartphone toestaan, zou dat geen probleem moeten zijn.
WhatsApp gebruikt wel encryptie voor de database, maar die is eenvoudig via een Pythonscript te ontsleutelen, zo laat Bosschert op zijn eigen blog weten. "We kunnen dus concluderen dat elke applicatie de WhatsApp-database kan lezen, en het is ook mogelijk om de chatgesprekken van deze versleutelde databases te lezen. Facebook hoefde WhatsApp niet te kopen om je chatgesprekken te lezen", aldus de onderzoeker.
Zo simpel dat hij nu pas aan het licht komt.
Blijkbaar is er een heel dun besef. Totdat het FB betreft.
Blijkbaar is er een heel dun besef. Totdat het FB betreft.
Euh .... weet je wel wat je precies zegt ?
De mensen hier zijn altijd als 80-90% anti-FB geweest en niet zo raar ook denk ik wanneer je je eigen privacy maar ook die van andere respecteert. Men was verder helemaal niet zo anti-Whatsapp, dit begon pas toen FB dit overnam..... daarmee is namelijk ook de privacy van de gebruikers verkocht aan FB, en dit zou wat mij betreft verboden moeten worden.
De werkelijke waarde voor FB zit em in de gegevens van gebruikers die zij gekocht hebben ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
