WhatsAppissa tietoturva-aukko – Mahdollistaa ryhmäkeskustelujen seuraamisen

Manu Pitkänen

WhatsAppissa tietoturva-aukko – Mahdollistaa ryhmäkeskustelujen seuraamisen
Ruhr-Universität Bochumin kryptografiatutkijat ovat löytäneet WhatsAppista haavoittuvuuden, jonka avulla on mahdollista seurata ryhmissä käytävää keskustelua ilman lupaa. Tutkijat esittelivät havaintonsa Real World Crypto -konferenssissa Sveitsissä.

Tutkijoiden tekemän havainnon mukaan WhatsAppin palvelimille pääsevä henkilö voi halutessaan lisätä ryhmiin uusia jäseniä ilman ryhmän ylläpitäjän hyväksyntää. Ryhmälle uuden ja tuntemattoman käyttäjän lisääminen näkyy kuitenkin niin, että hän olisi ylläpitäjän hyväksymä. Tämän jälkeen ryhmän jäsenet vaihtavat end-to-end-salauksessa käytettävän salausavaimen, jonka jälkeen uusi käyttäjä pääsee osaksi keskustelua.

Lisätty käyttäjä ei kuitenkaan näe ryhmän aikaisempia keskusteluja, vaan ainoastaan lisäyksen jälkeen lähetetyt viestit.

WhatsAppin palvelimille pääsy on kuitenkin hankalaa, minkä takia aukon hyödyntäminen on todennäköisesti erittäin haastavaa. WhatsAppin kehittäjillä on kuitenkin pääsy palvelimille ja periaatteessa valtioiden hallinnot voivat vaatia itselleen pääsyä palvelimille.



Tutkijat suosittelevat arkaluontoiseen viestittelyyn Signal-sovellusta.


Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Samsung Galaxy Z Flip7 FE – hinta laskenut -28%

Nothing Phone (2a) – hinta laskenut -21%

Nothing Phone (2a)
199 € DNA
229 € Proshop
253 € Multitronic

Alin hinta viikko sitten: 252 €

OnePlus Nord CE5 – hinta laskenut -17%

OnePlus Nord CE5
249 € Gigantti
249 € Telia
249 € DNA

Alin hinta viikko sitten: 299 €

Realme C75 – hinta laskenut -17%

Realme C75
149 € Hobby Hall
199 € CDON
219 € Proshop

Alin hinta viikko sitten: 179 €

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.