차례:
WhatsApp은 지난 4월 종단 간 암호화 end를 구현하여 모두를 놀라게 했습니다. 모든 서비스에서. 즉, 다른 누구도 메시지, 사진 또는 비디오를 볼 수 없으며 사용자 간의 통화도 볼 수 없도록 보호합니다. 오프사이드를 남기는 것 정부 간첩 그리고 심지어 WhatsApp 또는Facebook (소유자).그러나 연구원이 방금 발견한 것처럼 모든 메시지가 진정으로 개인적이고 비밀이 되는 것을 방지하는 보안 구멍이 여전히 있습니다.
Researcher Jonathan Zdziarski, 플랫폼 iOS 에 집중, 누가 메시지 삭제에도 불구하고 WhatsApp이 남긴 흔적 그리고 그의 포렌식 테스트에 따르면 messages가 대화, iCloud 또는 모바일 하드 드라이브에 저장된 기록이 여전히 있습니다. 해당 대화가 누락되거나 삭제된 것으로 간주되더라도 복구합니다. 물론, 관련 컴퓨터 지식이 있는 한 , 특정 포렌식 도구 그리고 단말기에 대한 물리적 접근 즉, 프라이버시에 가장 민감한 사용자가 너무 긴장해서는 안 되는 취약점입니다.
Zdziarski에 따르면 문제는 WhatsApp이 하드 드라이브에 남기는 포렌식 추적에 있습니다. 메시지 삭제에도 불구하고 장치 및 iCloud의 . 그리고 라이브러리 SQLiteWhatsApp은 기본적으로 이 정보를 덮어쓰지 않습니다.즉, 지워지고 앱에서 지워진 것으로 표시되더라도 올바른 도구와 장치에 대한 물리적 액세스를 통해 복구 가능 실제로복구할 수 있습니다.
심각한 결과
이 발견에서 가장 주목할 만한 점은 우리가 말했듯이 아무도 놀라지 않아야 하는 보안 위반 자체가 아닙니다. WhatsApp은 여전히 안전합니다. 그러나 웹사이트에서 Zdziarski에 의해 확인된 바와 같이 경찰은 Apple이 사람의 WhatsApp에서 대화 및 메시지를 요청하도록 요구할 수 있습니다. , 항상 사법 명령을 통해지금까지 불가능 이 응용 프로그램과 그 운영의 보호로 인해, 서버에 메시지 사본을 저장하지 않습니다. of WhatsApp 이제 그러나 이러한 메시지의 사본은 삭제된 후에도 단말기 자체에 또는 iCloud 백업에 흔적을 남깁니다. . 이 모든 것 외에도 강력한 암호화 이 두 경우에는 적용되지 않습니다.
WhatsApp이 브라질에서 겪고 있는 문제 를 놓치지 마십시오. 사법 기관이 다양한 사법 조사에 대한 증거의 형태로 정보와 대화를 요청하는 동안 WhatsApp는 가지고 있지 않다고 주장하는 데이터 제공을 거부합니다.자신의 암호화를 방어함으로써 그는 메시지 사본이나 제공할 다른 유형의 증거가 없도록 합니다. 처벌로 여러 판사가 택배 서비스 중단을 명령했습니다. 보통 24시간 이상 지속되지 않는 정전, 그 시간이 지나면 다른 인스턴스가 일반적으로 차단 명령을 해제합니다. 이제 이 보안 위반을 고려하여 변경될 수 있습니다.
