Ученые из Рурского университета сообщили, что сервера известного мессенджера WhatsApp имеют страшную уязвимость. Руководитель службы безопасности фейсбук (владеет WhatsApp) в своем социальная сеть Twitter обозначил, что участники приватного чата получают сообщения о новых участниках и могут самостоятельно решить, продолжать ли разговор в данном случае. О своем открытии немецкие ииследователи рассказали на конференции по кибербезопасности Real World Crypto в Швейцарии, сообщают Новости технологий. Также наименее критические уязвимости были найдены в таких месенджерах, как Signal и Threema. По предварительным имеющимся данным paragraphist.ru, подобные «пробелы» в программных кодах были найдены и в остальных программах, например, Threema и Signal, но для них они не столь серьезны. Как сказали германские специалисты, в WhatsApp были выявлены серьезные ошибки в системе безопасности. После того, как шпион получает несанкционированный доступ к чату, он может читать переписки пользователей. В своем опыте криптографы использовали простую ошибку. Только администратор группы WhatsApp может приглашать новых участников, однако проблема в том, что приложение не использует механизм проверки подлинности данного приглашения. Исследование показало, что любой пользователь, который имеет доступ к серверам приложения, может внедрять в приватные чаты новых участников без согласия администраторов. 
Теги: Интернет
