"Encryptie hindert spambestrijding WhatsApp"
De hoeveelheid spam die naar WhatsApp-gebruikers wordt gestuurd is de afgelopen tijd toegenomen, wat mede zou komen door de end-to-end-encryptie die de mobiele berichtendienst toepast, zo stellen experts. Door het gebruik van deze vorm van encryptie kan WhatsApp niet meer de inhoud van berichten kijken en hierop filteren, zoals veel andere berichtendiensten wel doen.
Beveiligingsbedrijf AdaptiveMobile stelt dat er de afgelopen maanden een toename van het aantal spamberichten naar WhatsApp-gebruikers heeft plaatsgevonden. Het is namelijk vrij goedkoop om via de berichtendienst spam te verspreiden. Het zou dan met name om advertenties voor luxe namaakgoederen gaan. "De totale omvang van deze individuele spamaanvallen via WhatsApp is lastig te bepalen, maar het is duidelijk dat WhatsApp inmiddels één van de berichtendiensten met een volledig functionerend en actief spam-ecosysteem is", aldus Cathal McDaid van AdaptiveMobile.
Hij stelt dat WhatsApp bij de bestrijding van spam wordt gehinderd door het gebruik van encryptie. Hoewel prijzenswaardig om berichten van gebruikers te versleutelen is het eindresultaat dat het lastig is om de inhoud van WhatsApp-berichten te filteren. McDaid stelt dat het niet het einde van de wereld is, maar wel problematisch. Ook Martijn Grooten van Virus Bulletin merkt op dat end-to-end-encryptie het filteren van spam lastiger maakt.
Volgens Grooten kan WhatsApp wel kijken of sommige gebruikers grote aantallen berichten versturen, maar is het niet mogelijk om bijvoorbeeld naar verstuurde linkjes te kijken. Een oplossing zou zijn om bijvoorbeeld op de telefoon naar de inhoud te kijken, maar als er bijvoorbeeld linkjes met een blacklist van een derde partij worden vergeleken zou dit weer de privacy van gebruikers in gevraag brengen.
Grooten is net als McDaid positief over de uitrol van end-to-end-encryptie en hoopt dat meer bedrijven zullen volgen. "Maar net als met alle maatregelen die veiligheid en/of privacy verbeteren heeft het een prijskaartje. We moeten dan ook iets creatiever worden in onze strijd tegen spam."
- Zijn niet bekend bij 99% van de ontvangers
- In/out ratio is nog schever dan het meest sociaal incapabele mens
- Er kan gebruikers nog steeds de optie gegeven worden om misbruik met 2 interacties te melden als misbruik (en op basis van deze klachten de verzender blokkeren)
De inhoud van berichtjes is slechts (en niet perse de meest indicatieve) eigenschappen van een spammer.
Er is zeker een goede oplossing.
Weg met "WhatsApp".
Ook hier is een groot privacy probleem actief.
Anon161.
Als je ervan uitgaat dat een bericht in principe uniek is en aan één persoon wordt gestuurd of in geval van een groepsbericht toch niet aan meer dan maximaal 100 (?) personen.
Zou je dan niet een hash van elk verzonden versleuteld bericht kunnen maken en op basis van die hash waarde kunnen filteren?
Je kan dan op basis van de berichten hash filteren zonder dat je de inhoud ervan weet.
Komt die unieke bericht hash ineens 500, 1.000, 10.000, 100.000, 1.000.000 keer voor in het whatsapp 'server'zendverkeer, dan kan/mag je er toch wel vanuit gaan dat het spam betreft en dat in de spambox parkeren?
Of zie ik dat verkeerd?
Om 'on topic' te blijven deze keer ondertekend met een unieke hash ;)
d7190d6e02c948c840f9bf0498c3f798a69b5f48
Overigens past Whatsapp encryptie (nog) niet toe bij groepsberichten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
