Z Android verzie WhatsApp bolo možné viac ako rok kradnúť chaty

Značky: WhatsAppbezpečnosťAndroid

DSL.sk, 13.3.2014

V Android verzii populárnej instant messaging aplikácie WhatsApp sa zrejme viacero rokov nachádzala bezpečnostná chyba, ktorá iným aplikáciám inštalovaným na rovnakom zariadení umožňuje kradnúť databázu so správami užívateľa.

Na problém poukázal Bas Bosschert.

Aplikácia WhatsApp pod Androidom vytvára zálohy databázy správ na SD karte respektíve virtuálnom priestore v internej flash pamäti vytvorenom Androidom, ak zariadenie nemá SD kartu. Keďže k súborom na SD karte majú prístup aj ostatné aplikácie, databáza je šifrovaná algoritmom AES. Aplikácia ale používa respektíve doteraz používala fixný kľúč.

Toto v skutočnosti zistili užívatelia xda-developers už na začiatku roku 2012, ktorí kľúč našli a vytvorili tak nástroj na dešifrovanie a zálohovanie databázy na PC. V tom čase ale zrejme aplikácia nevytvárala zálohy automaticky.

Neskoršie verzie, minimálne od konca roka 2012, začali ale zálohovať na SD kartu databázu automaticky každý deň o 4:00 a databázu tak mohli škodlivé aplikácie kradnúť všetkým užívateľom.

Problém je možné eliminovať vypnutím automatického zálohovania a zmazaním záloh, ktoré sa nachádzajú v adresári WhatsApp v hlavnom adresári karty. Podľa dostupných informácií sa zároveň tvorca aplikácie, ktorú za 19 miliárd dolárov kupuje Facebook, zrejme problém pokúsil odstrániť, keď nasadil nové šifrovanie. Podľa tvorcu aplikácie Chat Statistics for "WhatsApp" je ale aj toto šifrovanie prelomiteľné.

Zároveň aktuálna verzia aplikácie pri novej inštalácii už štandardne databázu nezálohuje. Či aktualizácia na novú verziu vypne automatické zálohovanie aj u existujúcich inštalácií nie je jasné.




Najnovšie články:



Diskusia:

hmmmmmmmmm Od: reikii | Pridané: 13.3.2014 12:18 Jaaaj, keby som vedel, ze to je mozne, tiez by som si ukradol 1 chatu a nebyval v bye ... :( Odpovedať Známka: 10.0 Hodnotiť:

Re: hmmmmmmmmm Od: reikii | Pridané: 13.3.2014 12:19 *byte, prepacte pani grammar sialenci z oblasti Nemecka Odpovedať Známka: 7.8 Hodnotiť:

Re: hmmmmmmmmm Od: MAJAK - neregistrovany | Pridané: 13.3.2014 12:57 podla coho moravaci rozdeluju vina? 1. da sa 2. da sa povarit 3. neda sa 4. daju ho prazakovi Odpovedať Známka: 7.6 Hodnotiť:

Re: hmmmmmmmmm Od: problem | Pridané: 13.3.2014 12:53 Bye na konci prispevku dava celkom zmysel :) Odpovedať Známka: 8.8 Hodnotiť:

chatari a zahradkari Od: grun | Pridané: 13.3.2014 12:25 Na Slovensku sa vykradaju chaty pravidelne a nikto si z toho uz tazku hlavu nerobi. Policia to uz ani nevysetruje ;) Odpovedať Známka: 10.0 Hodnotiť:

Re: chatari a zahradkari Od: to je hrozné | Pridané: 13.3.2014 15:03 ale tak kradli celé chaty Odpovedať Známka: 10.0 Hodnotiť:

whatsfuck Od: erste ester v meste | Pridané: 13.3.2014 12:27 Wow asi pojdem pohladat ten fixny kluc. Nedavno sa mi do ruk dostala jedna karta kde boli vseliake whatsapp zalezitosti. Odpovedať Známka: 6.9 Hodnotiť:

chaty Od: chatak | Pridané: 13.3.2014 12:36 Veru chaty si niektory nakradli, ale robilo sa vascinou za komunizmu, dnes sa kradnu statne rozpocty. Odpovedať Známka: 10.0 Hodnotiť:

Rado Procházka, šudent Yale, tak ako G.W.Bush Od: Max OT (IOT) | Pridané: 13.3.2014 12:36 1997 – 1998 – postgraduálne štúdium na Yale Law School, New Haven, USA (LL.M.) 1999 – 2001 – doktorandské štúdium na Yale Law School, New Haven, USA (J.S.D. Doctor of Juridical Science) http://dopice.sk/8QB Tak som porušil moratórium. Odpovedať Známka: -4.7 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: bleu wheti | Pridané: 13.3.2014 12:49 A čo jako má byť? Radšej čarnogurského Odpovedať Známka: -7.6 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: problem | Pridané: 13.3.2014 12:58 Nieje si z coho vyberat, Kiska by nas predal na splatky, Carnogursky pripojil ku Ciernej Hore a Prochazka ma zo vsetkych kandidatov najkrajsiu zenu a preto ho nemam rad :) Odpovedať Známka: 0.7 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: rde wolley | Pridané: 13.3.2014 13:05 helenka, to je vončo, to pravé orechové! Odpovedať Známka: 0.8 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: najkratší | Pridané: 13.3.2014 15:06 každý Nácek volí Helenku hovoril Robko Odpovedať Známka: -1.4 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: Ahoj ahojky | Pridané: 13.3.2014 15:53 Freso hovoril ze nackovia volia kotlebu, teraz nackovia volia helenku. Spojitosť medzi majom a helenou? Odpovedať Známka: 7.5 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: helenka kotlebová rod. hitlerová | Pridané: 13.3.2014 15:55 to sa nevylučuje Odpovedať Známka: 7.1 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: ičo dič | Pridané: 13.3.2014 15:56 Čo je na tom, že rada pochoduje? Odpovedať Známka: 6.7 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: sdfsf | Pridané: 13.3.2014 13:29 Chcel napisat, ze Ficova (nie manzelka) je krajsia. No pozrel som na fotky a nie je. Odpovedať Známka: 7.5 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: sdfsf | Pridané: 13.3.2014 13:29 Chcel som napisat... Odpovedať Známka: -3.3 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: kurvi kazia ceny | Pridané: 13.3.2014 15:53 Prostitútky musia byť krajšie a lacnejšie ako manželka, inak by ich nik nechcel. Odpovedať Známka: 6.0 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: da mi | Pridané: 13.3.2014 16:17 Niekto musí dať žene celú výplatu, milenke stačí večera v Afrodite. Odpovedať Známka: 10.0 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: prdlajs | Pridané: 14.3.2014 0:15 Tu Afroditu to potom musi riadne boliet. Ale uznavam - sme rozni, kazdy mame ine uchylky. Odpovedať Známka: 5.0 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od reg.: jupiii | Pridané: 14.3.2014 9:49 Nie som sice za splatkove nakupy, pretoze v priemere viacej zadlzuju obyvatelstvo a tym sa z nich stavaju otroci zavisli od socialneho systemu, ktory nahrava Fycovi; ale na splatky nikto nikoho nenutil (nech to bol aj Kiska). Za kazdy dlh/pozicku si clovek moze sam - je to jeho volba. Kludne sa mohol vykaslat na novu pracku, aj ked staru mal pokazenu, a pekne prat v rukach a nasetrit si na novu. Nemusel clovek frajerit s novym citroenom na splatky, ale mohol jazdit este 8 rokov v starom zigulakovi. Odpovedať Známka: 6.0 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od: aniti vandal | Pridané: 14.3.2014 10:46 Pôžičky sú dobrá vec. Úžera je svinstvo. 70% úrok je úžera. Odpovedať Známka: -3.3 Hodnotiť:

Re: Rado Procházka, šudent Yale, tak ako G.W.Bush Od reg.: jupiii | Pridané: 14.3.2014 9:49 Nemusel mat na splatky low-endovu ikea obyvacku za 1000 Eur, ale mohol rok spavat na matraci a nasetrit na kvalitnejsie postupne. Clovek si vybral - ci bude mat nove hned a na dlh, alebo bude setrit. Proste to, ze nejaky Kiska na tom zbohatol je len jeho stastie. Viem si predstavit, ze ak by nieco take nezalozil on, tak o 5 rokov tu mame americku dcersku spolocnost, ktora ludi rovnako vycicia. Podla toho ako rychlo zbohatol a kolko ludi sa radsej zadlzi nez si premysli svoje financne moznosti, tak to jednoznacne odzrkadluje financnu gramotnost naroda. Necudujem sa, mame vo vlade volov. Odpovedať Známka: 6.0 Hodnotiť:

marca 2014, dnes má meniny Vlastizradca Od: jeeffy | Pridané: 13.3.2014 13:14 ma niekto drivery pod win8 na kryplovacky? Odpovedať Známka: -7.1 Hodnotiť:

Re: marca 2014, dnes má meniny Vlastizradca Od: jeeffy | Pridané: 13.3.2014 13:15 sorry, krymplovacky... Odpovedať Známka: -7.1 Hodnotiť:

Re: marca 2014, dnes má meniny Vlastizradca Od: majga | Pridané: 13.3.2014 15:11 akoze krimpovacie klieste? Odpovedať Známka: 6.4 Hodnotiť:

Re: marca 2014, dnes má meniny Vlastizradca Od: milan.ko | Pridané: 13.3.2014 16:06 Co ich nevies stlacit, ze potrebujes driver? V tom pripade ti odporucam driver "gym" alebo "home_exercise" Odpovedať Známka: 6.7 Hodnotiť:

aha tak Od reg.: haco123 | Pridané: 13.3.2014 13:25 preto ho kupuje google .... Odpovedať Známka: 0.0 Hodnotiť:

Re: aha tak Od: XMen | Pridané: 13.3.2014 15:26 asi ste myslel facebook Odpovedať Známka: 4.3 Hodnotiť:

kstpsogpddf gsfd Od: sdfsdfsadfsad | Pridané: 13.3.2014 15:05 este ze mam iphone Odpovedať Známka: -5.0 Hodnotiť:

Re: kstpsogpddf gsfd Od: sgfg | Pridané: 13.3.2014 15:28 Spravna ovca sa pocvhali, ze? Ale urcite ho splacas operatorovi, takze nie - nemas :) Odpovedať Známka: -1.7 Hodnotiť:

Re: kstpsogpddf gsfd Od: sgfg | Pridané: 13.3.2014 15:28 Spravna ovca sa pocvhali, ze? Ale urcite ho splacas operatorovi, takze nie - nemas :) Odpovedať Známka: -5.6 Hodnotiť:

Re: kstpsogpddf gsfd Od: Mixer | Pridané: 13.3.2014 16:09 Niekto ma iphone a niekto tangtung co posiela spravy 2x Odpovedať Známka: 0.0 Hodnotiť:

Re: kstpsogpddf gsfd Od: vzvesr | Pridané: 13.3.2014 16:14 Odosielane z desktopu - nechceny dvojklik na tlacidlo a sklamem ta, mam Lumiu :) Odpovedať Známka: -2.0 Hodnotiť:

kuk puk Od: kukook | Pridané: 13.3.2014 16:01 hranolky nejedzte prosim Odpovedať Známka: 6.0 Hodnotiť:

Trójska Helena Od: kukook | Pridané: 13.3.2014 16:07 Helena, označovaná prívlastkami „Spartská“, ale aj „Trójska“, je jednou z najpopulárnejších postáv gréckej mytológie a jej príbeh jedným z najznámejších. Odpovedať Známka: -5.0 Hodnotiť:

Re: Trójska Helena Od: 2Pedofil. | Pridané: 13.3.2014 19:40 Nic mi to nehovori. Akurat vsetky heleny co poznam su jebatelne, a je jedno ci maju 40, 30, 20, 10, 8 rokov. Odpovedať Známka: 5.6 Hodnotiť:

elymynacya Od: asdfghjklkjhgfdsa | Pridané: 13.3.2014 17:00 Problém je možné eliminovať nepoužívaním vocapu. Odpovedať Známka: 6.0 Hodnotiť:

iOS FOREVER!!! Od: Mirek711 | Pridané: 14.3.2014 17:14 Jeden z milión dôvodov prečo aplikácie na iOS prechádzajú schvaľovacím procesom ;) Odpovedať Hodnotiť:

Pridať komentár