"Encryptie hindert spambestrijding WhatsApp"
De hoeveelheid spam die naar WhatsApp-gebruikers wordt gestuurd is de afgelopen tijd toegenomen, wat mede zou komen door de end-to-end-encryptie die de mobiele berichtendienst toepast, zo stellen experts. Door het gebruik van deze vorm van encryptie kan WhatsApp niet meer de inhoud van berichten kijken en hierop filteren, zoals veel andere berichtendiensten wel doen.
Beveiligingsbedrijf AdaptiveMobile stelt dat er de afgelopen maanden een toename van het aantal spamberichten naar WhatsApp-gebruikers heeft plaatsgevonden. Het is namelijk vrij goedkoop om via de berichtendienst spam te verspreiden. Het zou dan met name om advertenties voor luxe namaakgoederen gaan. "De totale omvang van deze individuele spamaanvallen via WhatsApp is lastig te bepalen, maar het is duidelijk dat WhatsApp inmiddels één van de berichtendiensten met een volledig functionerend en actief spam-ecosysteem is", aldus Cathal McDaid van AdaptiveMobile.
Hij stelt dat WhatsApp bij de bestrijding van spam wordt gehinderd door het gebruik van encryptie. Hoewel prijzenswaardig om berichten van gebruikers te versleutelen is het eindresultaat dat het lastig is om de inhoud van WhatsApp-berichten te filteren. McDaid stelt dat het niet het einde van de wereld is, maar wel problematisch. Ook Martijn Grooten van Virus Bulletin merkt op dat end-to-end-encryptie het filteren van spam lastiger maakt.
Volgens Grooten kan WhatsApp wel kijken of sommige gebruikers grote aantallen berichten versturen, maar is het niet mogelijk om bijvoorbeeld naar verstuurde linkjes te kijken. Een oplossing zou zijn om bijvoorbeeld op de telefoon naar de inhoud te kijken, maar als er bijvoorbeeld linkjes met een blacklist van een derde partij worden vergeleken zou dit weer de privacy van gebruikers in gevraag brengen.
Grooten is net als McDaid positief over de uitrol van end-to-end-encryptie en hoopt dat meer bedrijven zullen volgen. "Maar net als met alle maatregelen die veiligheid en/of privacy verbeteren heeft het een prijskaartje. We moeten dan ook iets creatiever worden in onze strijd tegen spam."
- Zijn niet bekend bij 99% van de ontvangers
- In/out ratio is nog schever dan het meest sociaal incapabele mens
- Er kan gebruikers nog steeds de optie gegeven worden om misbruik met 2 interacties te melden als misbruik (en op basis van deze klachten de verzender blokkeren)
De inhoud van berichtjes is slechts (en niet perse de meest indicatieve) eigenschappen van een spammer.
Er is zeker een goede oplossing.
Weg met "WhatsApp".
Ook hier is een groot privacy probleem actief.
Anon161.
Als je ervan uitgaat dat een bericht in principe uniek is en aan één persoon wordt gestuurd of in geval van een groepsbericht toch niet aan meer dan maximaal 100 (?) personen.
Zou je dan niet een hash van elk verzonden versleuteld bericht kunnen maken en op basis van die hash waarde kunnen filteren?
Je kan dan op basis van de berichten hash filteren zonder dat je de inhoud ervan weet.
Komt die unieke bericht hash ineens 500, 1.000, 10.000, 100.000, 1.000.000 keer voor in het whatsapp 'server'zendverkeer, dan kan/mag je er toch wel vanuit gaan dat het spam betreft en dat in de spambox parkeren?
Of zie ik dat verkeerd?
Om 'on topic' te blijven deze keer ondertekend met een unieke hash ;)
d7190d6e02c948c840f9bf0498c3f798a69b5f48
Overigens past Whatsapp encryptie (nog) niet toe bij groepsberichten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?