WhatsApp verzamelt telefoonnummers en gespreksduur
WhatsApp verzamelt telefoonnummers, de duur van gesprekken en nog andere informatie, zo hebben onderzoekers van de Universiteit van New Haven vastgesteld. WhatsApp is de populaire chat-app ter wereld en heeft meer dan 800 miljoen gebruikers wereldwijd.
Vorig jaar werd het overgenomen door Facebook voor 19 miljard dollar. Vanwege de overname door de sociale netwerksite en het grote aantal gebruikers is het volgens de onderzoekers van belang om te weten hoe het netwerkprotocol van WhatsApp precies werkt en welke forensisch relevante data het bevat. Voor het onderzoek besloten de onderzoekers de verbinding tussen het WhatsApp-programma en de WhatsApp-servers te ontsleutelen.
Via het netwerkverkeer wisten de onderzoekers verschillende gegevens te achterhalen, zoals WhatsApp-telefoonnummers, metadata over het opzetten van het gesprek en de duur van het gesprek. Ook ontdekten ze de codec die WhatsApp voor gesprekken gebruikt, alsmede de IP-adressen van de relay-servers waarover de WhatsApp-gesprekken lopen.
"Ons onderzoek laat zien welke gegevens er via forensisch onderzoek van WhatsApp kunnen worden verzameld en biedt een methode voor anderen om aanvullend onderzoek naar netwerk forensics van berichten-apps uit te voeren", aldus onderzoeker Ibrahim Baggili. De onderzoekers merken op dat het ontsleutelen van het netwerkverkeer niet eenvoudig was. Hiervoor is het nodig om zowel toegang tot de data op het apparaat als het volledig netwerkverkeer te hebben. Het onderzoek van de onderzoekers: "WhatsApp Network Forensics: Decrypting and Understanding WhatsApp Call Signaling Messages" is in het vakblad Digital Investigation gepubliceerd.
Deze gegevens verzamelen om onze dienst voor de gebruikers er van te kunnen verbeteren, we kunnen verder niks inzien of beluisteren bla bla bla spindoctor praat. /volgendeweekisiedereenhetalweervergeten
Deze gegevens verzamelen om onze dienst voor de gebruikers er van te kunnen verbeteren, we kunnen verder niks inzien of beluisteren bla bla bla spindoctor praat. /volgendeweekisiedereenhetalweervergeten
Dat denk ik dus ook. Kijk naar Facebook. Keer op keer zien we hoe Facebook er een puinhoop van maakt, maar die verslaving aan digitale Facebook "vrienden" en het posten van je hele hebben en houden blijft bij een enorm deel van de Nederlanders onverzadigbaar en onveminderd sterk. Tel daar in het geval van WhatsApp bij op dat de dienst "gratis" is en misschien een enkeling gooit het n.a.v. dit artikel van zijn smartphone af. Want ja, we hebben toch niets te verbergen.
Betalen met je privacy
Als 1 van je vrienden Whats app heeft geinstalleerd ben je geregistreerd. Ook al je gesprekken met Whats app gebruikers komen keurig in de database ook al gebruik je Whats app zelf niet.
Betalen met je privacy
WhatsApp is geen gratis dienst, je mag de eerste aantal maanden gratis gebruik van maken. Ik heb voor betaald. Dus belachelijk dat zij mijn informatie gebruiken!
Staat helemaal boven aan.
Staat helemaal boven aan.
WEST HAVEN, Conn. - A recent network forensic examination of WhatsApp, a popular messaging service, is offering new details on the data that can be collected from the app’s network from its new calling feature; such as phone numbers and phone call duration, and highlights areas for future research and study.
Staat in het artikel. Eerst lezen voordat je krantenkoppen naroept? Of ben jij van die Telegraaf reclame?
"The researchers were able to acquire a variety of artifacts from network traffic, including WhatsApp phone numbers, WhatsApp phone call establishment metadata and date-time stamps, and WhatsApp phone call duration metadata and date-time stamps. They also were able to acquire WhatsApp's phone call voice codec (Opus) and WhatsApp's relay server IP addresses used during the calls."
"Were able" stelt toch echt dat ze gegevens hebbben opgevangen die whatsapp verzamelt of verstuurt.
"The researchers were able to acquire a variety of artifacts from network traffic, including WhatsApp phone numbers, WhatsApp phone call establishment metadata and date-time stamps, and WhatsApp phone call duration metadata and date-time stamps. They also were able to acquire WhatsApp's phone call voice codec (Opus) and WhatsApp's relay server IP addresses used during the calls."
"Were able" stelt toch echt dat ze gegevens hebbben opgevangen die whatsapp verzamelt of verstuurt.
WhatsApp heeft de gegevens omdat zij de relayservers beheren. In dat opzicht is het niet anders dan een willekeurige andere telecom provider. Voor WhatsApp zijn die servers gewoon de (decentrale) telefooncentrales. En het feit dat WhatsApp gegevens heeft over niet-whatsapp gebruikers is ook niet anders. Als ik geen zaken wil doen met KPN, heeft KPN toch mijn belgegevens voor zover KPN-klanten mij bellen of ik KPN-klanten bel.
De onderzoekers willen aantonen dat ook anderen toegang kunnen krijgen tot die gegevens als ze onderzoek doen naar verkeer.
Peter
Volgende maand "IS-strijders gebruiken whatsapp voor communicatie bij aanslagen" -> WAAROM CONTROLEREN JULLIE DAT NIET????
#Facepalm
Het is nogal logisch dat ze meta-data verzenden. Elke provider weet hoelang je gesprek duurt en met welk nummer het gesprek was, maar als WhatsApp dat doet is dit opeens vreemd en een privacy schending...? Bel dan ook nooit meer met je eigen provider zou ik zeggen, hehe!
Zolang WhatsApp enkel metadata bijhoudt, wat zeer logisch is, maar niet met je gesprek meeluistert of je berichten leest (en het is nu al tig keer bewezen dat ze dat niet doen, en dat WhatsApp de allerbeste keuze is als je privacy en veiligheid wilt!) is hier echt helemaal niets aan de hand. :)
Weet niet of het de bedoeling was van Security.nl om dit als een lek te presenteren of iets dat heel gek is, maar enige nuance en ietwat betere uitleg was wel op z'n plaats geweest! :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
