شکاف امنیتی در واتس‌اَپ و چگونگی برطرف کردن آن

16:06 ۵۱۹ روز و ۹ ساعت پیش ایتنا 339 0
شکاف امنیتی در واتس‌اَپ و چگونگی برطرف کردن آن

ایتنا - در روز۱۳ ژانویه یکی از اعضای روزنامه گاردین داستان شکست و جاسوسی در پیام های رمزنگاری شده واتس اَپ را مطرح کرد.

ایتنا

جمعه ۱۳ ژانویه همیشه روزی است که افراد خرافاتی به دنبال پیدا کردن اتفاقات نحسی مثل رد شدن یک گربه سیاه از مسیر آن‌‌ها یا شکستن آینه هستند. با این حال در برخی موارد خبر بد در این روز می‌تواند نحسی این روز را به طور اتفاقی ثابت کند.حال در این روز، marks یکی از اعضای روزنامه گاردین داستان شکست و جاسوسی در پیام های رمزنگاری شده واتس اَپ را مطرح کرد.روزنامه گاردین در گزارشی اختصاصی نوشته است "ادعاهای فیس‌بوک، مالک اصلی واتس‌اَپ، مبنی بر این‌که نفوذ به پیام‌های کاربران در این اپلیکیشن حتی برای این کمپانی و کارمندانش هم ناممکن است» کاملا اشتباه است. اما علت اصلی این نقص، ضعف پروتکل رمزگذاری واتس‌اَپ است که به گفته متخصصان امنیت می‌تواند «تهدیدی عظیم برای آزادی بیان» باشد.محققان و تحلیل‌گران امنیتی در صحبتی با گاردین بیان کرده اند که واتس‌اَپ، امنیت و رمزنگاری عمومی خود را به عنوان مهم‌ترین ویژگی این اپلیکیشن مطرح کرده و به همین خاطر بسیاری از فعالان، روزنامه‌نگاران و دیپلمات‌ها برای در امان ماندن از جاسوسی و تهدیدهای جاری سایبری به آن پناه برده‌اند، اما حالا با کشف در پشتی (backdoor) شاید وقت تجدید نظر رسیده باشد.واتس‌اَپ برای رمزنگاری از پروتکلی به نام «سیگنال» استفاده می‌کند که این ویژگی امکان نفوذ به پیام‌ها از سوی کسی را که در میانه فرستنده و گیرنده قرار گرفته، از بین می‌برد. اما حالا کاشف به عمل آمده است که واتس‌اَپ می‌تواند با اعمال کلیدهای رمزنگاری دیگری برای کاربران آفلاین، که هم برای فرستنده و هم گیرنده ناشناخته‌اند، فرستنده را وادار به ارسال مجدد و در نتیجه رمزنگاری مجدد همه پیام‌هایی کند که ارسال‌شان با موفقیت انجام نشده است. با این شیوه امکان رویت پیام‌ها و نظارت بر آنها دست‌کم برای سازندگان واتس‌اَپ (و کمپانی مالک آن فیس‌بوک) میسر خواهد بود.این تغییرات در رمزنگاری به اطلاع گیرنده نمی‌رسد و فرستنده هم تنها در صورتی پی به موضوع خواهد برد که در تنظیمات «هشدارهای رمزنگاری» این امکان را فعال کرده باشد. حتی این هم پس از ارسال مجدد پیام‌ها انجام خواهد شد؛ یعنی زمانی که جاسوسی به طور کامل انجام شده است و کار از کار گذشته باشد.پروفسور کریستی بیل، بنیان‌گذار مرکز تحقیقات حریم خصوصی و جاسوسی، می‌گوید: "چنین ضعفی در امنیت واتس‌اَپ، معدن طلایی برای آژانس‌های اطلاعاتی و امنیتی است".در حالیکه مناقشاتی اطراف این ماجرا وجود دارد، اما آیا این یک نقص محسوب می‌شود یا یک ویژگی؟ واقعیت چین است که این موضوع اگرچه مهم و حیاتی است اما کاربران می‌توانند آن را به دلخواه خود تنظیم کنند.برای فعال‌سازی آن کاربران به انجام مراحل زیر نیاز دارند:برای کاربران اندروید، به بخش(Account) حساب کاربری خود بروید، سپس بخش (Security) امنیت را انتخاب کرده و بر روی (Show security notifications) نمایش اطلاعیه امنیتی کلیک کنید.برای کاربران iOS، در بخش پایین سمت راست روی آیکون چرخ‌دنده کلیک کنید و سپس به بخش Account، Security و Show security notifications کلیک کنید.اگر که هشدار امنیتی را طبق تصویر بالا فعال کردید و یک مکالمه حساس داشتید و مایلید تا مطمئن شوید هیچ کسی آن‌‌ها را نمی‌خواند، بهترین راه این است که منتظر بمانید تا کاربر آنلاین شود و آن را تایید کنید و رمزنگاری end-to-end را فعال کنید.منبع: کسپرسکی آنلاین


گروه های زیر مجموعه فناوری اطلاعات

فناوری شخصی
فناوری شخصی

آخرین اخبار

وزیر اطلاعات: ملت ایران از دشمن هراسی ندارد
لاهیجان - ایرنا - وزیر اطلاعات گفت: ملت ایران اسلامی با فرهنگ شهادت زندگی می کند و از دشمن و تهدیدهای او هراسی ندارد.
سازمان ملل:قوانین مجارستان درباره پناهجویان ، شرم آور است
تهران – ایرنا – خبرگزاری رویترز نوشت: زید رعد الحسین کمیساریای عالی حقوق بشر سازمان ملل در بیانیه ای اعلام کرد ، قوانین جدید مجارستان که مردم را برای کمک به پناهجویان مجازات می کند، شرم آور و قطعا نوعی نژاد پرستی است.
3 هکتار جنگل در مانه و سملقان دچار آتش سوزی شد
بجنورد- ایرنا- مدیرکل منابع طبیعی و آبخیزداری خراسان شمالی از وقوع آتش سوزی در منطقه جنگلی کور چشمه شهرستان مانه و سملقان خبر داد و گفت: در این حادثه سه هکتار عرصه جنگلی دچار حریق شد.
انفجار در ادلب سوریه هشت کشته به جای گذاشت
دمشق - ایرنا - هشت تن در 2 انفجار شهر ادلب واقع در شمال سوریه کشته و 30 تن دیگر زخمی شدند.
ارتش یمن یک فروند پهپاد ائتلاف عربی را سرنگون کرد
تهران - ایرنا - ارتش و کمیته های مردمی شامگاه پنجشنبه یک فروند پهپاد جاسوسی ائتلاف عربی به سرکردگی عربستان و امارات را در استان مرزی صعده واقع در شمال غرب یمن را سرنگون کرد.
احزاب کرد عراقی از حکم انتخاباتی دادگاه فدرال استقبال کردند
اربیل – ایرنا- در پی اعلام حکم دادگاه عالی فدرال عراق مبنی بر موافقت با بازشماری دستی آرا و مخالفت با ابطال آرای نظامیان و آوارگان، احزاب کرد عراقی مخالف و موافق نتایج انتخابات از آن استقبال کردند.
مرکل درباره پناهجویان سوری با لبنان مذاکره می کند
بیروت-ایرنا- «آنگلا مرکل» صدراعظم آلمان عصر پنجشنبه در صدر هیاتی عالیرتبه وارد بیروت پایتخت لبنان شد. محور اصلی دیدارهای وی با مقام های لبنانی، بررسی وضعیت پناهجویان سوری است.
مسکو به تلاش برای حل مناقشه قره باغ ادامه می دهد
باکو – ایرنا – سرگئی لاوروف وزیر امور خارجه روسیه ،گفت : مسکو همراه با فرانسه و آمریکا و با توافق کامل باکو و ایروان به فعالیت خود برای حل مناقشه قره باغ ادامه می دهد .
آمریکا هواپیمای اف.35 را به ترکیه تحویل داد
آنکارا- ایرنا- پس از ماه ها چالش بین آنکارا و واشنگتن، تحویل هواپیماهای خریداری شده اف.35 به ترکیه آغاز شد و امروز ترکیه نخستین جنگنده اف.35 خود را طی مراسمی در فورت وورث ایالت تگزاس آمریکا تحویل گرفت.
ائتلاف عربی در ساحل غربی  یمن زمین گیر شد
تهران - ایرنا - «محمد عبدالسلام» سخنگوی انصارالله عصر پنجشنبه گفت که ائتلاف عربی به سرکردگی عربستان و امارات در ساحل غربی یمن شکست سختی را متحمل شدند.

پر بازدید ترین اخبار امروز

داستانک‌های زکریا تامر به فارسی ترجمه شد
تهران - ایرنا - مجموعه داستان «رعد» اثر زکریا تامر نویسنده شهیر جهان عرب با ترجمه غلام رضا امامی به زیور طبع آراسته شد.
متن اشعار میثم مطیعی در نماز عید فطر ۹۷ +فیلم
مطیعی امسال نیز همانند سال‌های گذشته، اشعاری با مضامین سیاسی، اجتماعی، اقتصادی و بین‌المللی را در مراسم عید فطر، خواند.
دعای خاصه امام حسین(ع) جهت برآورده شدن حوائج
حجه الاسلام والمسلمین علیرضا توحیدلو، حکایتی خواندنی درباره دعای خاصه امام حسین جهت استجابت حوائج را نقل کرده اند، که در ادامه می خوانید.
ابتکار در ورزشگاه آزادی بازی ایران و اسپانیا را دید
تهران - ایرنا - معاون امور زنان ریاست جمهوری برای دیدن بازی ایران اسپانیا ورزشگاه یکصد هزار نفری آزادی را انتخاب کرد تا در جمع شهروندان تهرانی این بازی را به تماشا بنشیند.
'آشیل' پیروزی ایران مقابل مغرب را پیشگویی کرد
مسکو - ایرنا - 'آشیل' گربه پیشگو در روسیه پیروزی تیم ملی فوتبال ایران در بازی مقابل مغرب را که قرار است ساعت 19 و 30 دقیقه امروز به وقت تهران در سن پترزبورگ روسیه برگزار شود، پیشگویی کرد.