Νέα ευπάθεια στο WhatsApp. Απενεργοποιήστε το Location Share
Σελίδα 1 από 1
Νέα ευπάθεια στο WhatsApp. Απενεργοποιήστε το Location Share
Εάν χρησιμοποιείτε την εφαρμογή WhatsApp για κουβεντούλα με τους φίλους, θα πρέπει να είστε πολύ προσεκτικοί αν έχετε ενεργοποιημένο το χαρακτηριστικό χρήσης της τοποθεσίας «Location Share.»
Ενώ δεν υπάρχει πρόβλημα στην επικοινωνία με το WhatsΑpp μεταξύ του τηλεφώνου σας και του διακομιστή της εταιρείας που πλέον κωδικοποιημένη με SSL, ένα νέο κενό ασφαλείας καθιστά την εφαρμογή ευάλωτη στους hackers.
Σύμφωνα με ερευνητές του UNH Cyber Forensics Research & Education Group, η υπηρεσία του WhatsΑpp που δείχνει την θέση του ιδιοκτήτη θα μπορούσε να σας εκθέσει σε κίνδυνο. Ας δούμε όμως την ευπάθεια.
Όταν μοιράζεστε τη θέση σας μέσω της εφαρμογής WhatsApp θα πρέπει πρώτα να εντοπίσουν τους εαυτούς σας μέσω του Google Map, σε ένα παράθυρο του app, όπως φαίνεται παρακάτω:
[Μόνο οι διαχειριστές μπορούν να δουν αυτή την εικόνα]
Μόλις επιλέξετε την θέση σας, η εφαρμογή WhatsΑpp σας δίνει μια μικρογραφία από την υπηρεσία Google Map για να μοιραστείτε το εικονίδιο με τους φίλους σας. Δυστυχώς όμως το WhatsΑpp κατεβάζει αυτή την εικόνα από την Google, από κανάλια που δεν είναι κρυπτογραφημένα και έτσι θα μπορούσε να πραγματοποιηθεί μια επίθεση Man-in-the-middle, όπως φαίνεται και στο παρακάτω βίντεο επίδειξης.
Μια εικόνα θα μπορούσε να είναι αρκετή για να εκθέσει την τοποθεσία σας, αλλά πρακτικά αυτή η επίθεση είναι δυνατή μόνο όταν ο επιτιθέμενος και το θύμα είναι συνδεδεμένοι στο ίδιο δίκτυο. Αυτό είναι κάτι που διευκολύνει πολύ τις επιθέσεις Man-in-the-middle.
Οι ερευνητές έχουν ήδη αναφέρει αυτό το ελάττωμα στην ομάδα του WhatsΑpp και έχει ήδη διορθωθεί στην τελευταία beta έκδοση της εφαρμογής που είναι διαθέσιμη στην επίσημη ιστοσελίδα τους, όπως αναφέρει το THN.
[Μόνο οι διαχειριστές επιτρέπεται να δουν αυτόν το σύνδεσμο.]
Ενώ δεν υπάρχει πρόβλημα στην επικοινωνία με το WhatsΑpp μεταξύ του τηλεφώνου σας και του διακομιστή της εταιρείας που πλέον κωδικοποιημένη με SSL, ένα νέο κενό ασφαλείας καθιστά την εφαρμογή ευάλωτη στους hackers.
Σύμφωνα με ερευνητές του UNH Cyber Forensics Research & Education Group, η υπηρεσία του WhatsΑpp που δείχνει την θέση του ιδιοκτήτη θα μπορούσε να σας εκθέσει σε κίνδυνο. Ας δούμε όμως την ευπάθεια.
Όταν μοιράζεστε τη θέση σας μέσω της εφαρμογής WhatsApp θα πρέπει πρώτα να εντοπίσουν τους εαυτούς σας μέσω του Google Map, σε ένα παράθυρο του app, όπως φαίνεται παρακάτω:
[Μόνο οι διαχειριστές μπορούν να δουν αυτή την εικόνα]
Μόλις επιλέξετε την θέση σας, η εφαρμογή WhatsΑpp σας δίνει μια μικρογραφία από την υπηρεσία Google Map για να μοιραστείτε το εικονίδιο με τους φίλους σας. Δυστυχώς όμως το WhatsΑpp κατεβάζει αυτή την εικόνα από την Google, από κανάλια που δεν είναι κρυπτογραφημένα και έτσι θα μπορούσε να πραγματοποιηθεί μια επίθεση Man-in-the-middle, όπως φαίνεται και στο παρακάτω βίντεο επίδειξης.
Μια εικόνα θα μπορούσε να είναι αρκετή για να εκθέσει την τοποθεσία σας, αλλά πρακτικά αυτή η επίθεση είναι δυνατή μόνο όταν ο επιτιθέμενος και το θύμα είναι συνδεδεμένοι στο ίδιο δίκτυο. Αυτό είναι κάτι που διευκολύνει πολύ τις επιθέσεις Man-in-the-middle.
Οι ερευνητές έχουν ήδη αναφέρει αυτό το ελάττωμα στην ομάδα του WhatsΑpp και έχει ήδη διορθωθεί στην τελευταία beta έκδοση της εφαρμογής που είναι διαθέσιμη στην επίσημη ιστοσελίδα τους, όπως αναφέρει το THN.
[Μόνο οι διαχειριστές επιτρέπεται να δουν αυτόν το σύνδεσμο.]
Παρόμοια θέματα
» Symantec: "Απενεργοποιήστε άμεσα το pcAnywhere"
» Mozilla: απενεργοποιήστε άμεσα τη Java
» Δείτε πρώτοι τα ανασχεδιασμένα Like και Share του Facebook
» Προσοχή! κυκλοφορεί zero-day ευπάθεια στο Microsoft Word
» Εντοπίστηκε ευπάθεια Open Redirect στο Facebook – Βίντεο
» Mozilla: απενεργοποιήστε άμεσα τη Java
» Δείτε πρώτοι τα ανασχεδιασμένα Like και Share του Facebook
» Προσοχή! κυκλοφορεί zero-day ευπάθεια στο Microsoft Word
» Εντοπίστηκε ευπάθεια Open Redirect στο Facebook – Βίντεο
Σελίδα 1 από 1
Δικαιώματα σας στην κατηγορία αυτή
Δεν μπορείτε να απαντήσετε στα Θέματα αυτής της Δ.Συζήτησης
Τετ 2 Αυγ - 11:19 από briskyten
» Ο ΤΡΕΛΛΟΣ ΤΩΝ FM παντρεύεται !
Τετ 3 Μάης - 9:11 από vidhayakji79
» Το FIFA World έρχεται στο PC
Πεμ 27 Απρ - 12:42 από sneakyforetell
» Τα UK charts της εβδομάδας
Τετ 26 Απρ - 5:33 από sneakyforetell
» Trailer για το νέο Need for Speed
Τετ 26 Απρ - 5:31 από sneakyforetell
» Εκλογές 2023 : Πόσες ημέρες άδειας δικαιούνται οι εργαζόμενοι
Δευ 24 Απρ - 17:20 από georgeharrison
» Συνελήφθη γυναίκα σε χωριό του Αγρινίου – Φέρεται να απείλησε νεαρό με κυνηγετικό όπλο
Δευ 24 Απρ - 15:44 από georgeharrison
» J2US: Ο Πασχάλης Τερζής έκανε την μεγάλη έκπληξη – «Έσπασαν» Εύη Δρούτσα και Δέσποινα Βανδή
Δευ 24 Απρ - 15:42 από georgeharrison
» Λευκές ελιές: Μια σπάνια ποικιλία ελιάς με καταγωγή από τα αρχαία χρόνια
Δευ 24 Απρ - 15:41 από georgeharrison
» Ο άγνωστος ιαματικός πλούτος της Ελλάδας.Οι 90 Ιαματικές Πηγές,9 στην Αιτωλοακαρνανία
Δευ 24 Απρ - 15:33 από georgeharrison
» Λαμία: Έκκληση για αίμα 0 ρέζους αρνητικό
Τετ 22 Φεβ - 10:47 από chotabhai807
» Βραβεύθηκαν Λουξ και Καλλιμάνης από την Ελληνική Ακαδημία Μάρκετινγκ
Παρ 16 Δεκ - 15:00 από faxedasto
» Συλλέγουν πλαστικά καπάκια για παιδιά με αναπηρία
Δευ 13 Ιουν - 14:33 από langasur
» Μπήκε σε κομμωτήριο και προσπάθησε να δολοφονήσει τον ιδιοκτήτη
Τετ 23 Μαρ - 13:26 από stuffkharb
» Άρτα: Έκκληση για να ξανασταθεί 21χρονος στα πόδια του
Δευ 11 Οκτ - 16:04 από manikkmanikk62
» ooVoo - chat and voip
Παρ 9 Οκτ - 22:37 από roundcubethirteen
» Για σένα τραγουδώ --- Γιάννης Πουλόπουλος. HD.
Κυρ 4 Δεκ - 15:54 από manolissp
» Eνα ταξίδι --- RONI IRON Feat. Charitini (Tripes Tribute). HD.
Κυρ 6 Νοε - 20:08 από manolissp
» Grrek Filiko Forum
Κυρ 30 Οκτ - 19:31 από akritas
» Moby - Porcelain (Official Video)
Κυρ 23 Οκτ - 21:04 από manolissp
» Moby 'Why Does My Heart Feel So Bad?' - Official video
Κυρ 23 Οκτ - 21:01 από manolissp
» ♛♛♛ Imany – Don't be so shy (Filatov & Karas Remix) ♛♛♛
Κυρ 23 Οκτ - 20:57 από manolissp
» ~Αχ βρε ζωή~ Νίκος Οικονομίδης ♬♪
Παρ 21 Οκτ - 20:01 από manolissp
» The Olympians - Istoria (Ιστορία)
Παρ 21 Οκτ - 17:26 από manolissp
» olympians --o tropos
Παρ 21 Οκτ - 17:20 από manolissp
» Ελένη Δήμου ~ Δεν με νοιάζει
Παρ 21 Οκτ - 17:17 από manolissp
» Μια γυναίκα μόνο ξέρει - Καίτη Γκρέυ
Παρ 21 Οκτ - 17:10 από manolissp
» ΟΤΙ ΑΓΑΠΩ ΕΙΝΑΙ ΔΙΚΟ ΣΟΥ ΓΛΥΚΕΡΙΑ-HD
Παρ 21 Οκτ - 17:06 από manolissp
» ΓΙΑ ΠΟΥ ΤΟ'ΒΑΛΕΣ ΚΑΡΔΙΑ ΜΟΥ- ΟΡΦΕΑΣ ΠΕΡΙΔΗΣ
Παρ 21 Οκτ - 16:58 από manolissp
» Ζαφείρης Μελάς - Γαμώ την Καλοσύνη μου (Νew 2011)
Παρ 21 Οκτ - 16:54 από manolissp