شکاف امنیتی در واتس‌اَپ و چگونگی برطرف کردن آن

16:06 ۶۰۸ روز و ۱۹ ساعت پیش ایتنا 339 0
شکاف امنیتی در واتس‌اَپ و چگونگی برطرف کردن آن

ایتنا - در روز۱۳ ژانویه یکی از اعضای روزنامه گاردین داستان شکست و جاسوسی در پیام های رمزنگاری شده واتس اَپ را مطرح کرد.

ایتنا

جمعه ۱۳ ژانویه همیشه روزی است که افراد خرافاتی به دنبال پیدا کردن اتفاقات نحسی مثل رد شدن یک گربه سیاه از مسیر آن‌‌ها یا شکستن آینه هستند. با این حال در برخی موارد خبر بد در این روز می‌تواند نحسی این روز را به طور اتفاقی ثابت کند.حال در این روز، marks یکی از اعضای روزنامه گاردین داستان شکست و جاسوسی در پیام های رمزنگاری شده واتس اَپ را مطرح کرد.روزنامه گاردین در گزارشی اختصاصی نوشته است "ادعاهای فیس‌بوک، مالک اصلی واتس‌اَپ، مبنی بر این‌که نفوذ به پیام‌های کاربران در این اپلیکیشن حتی برای این کمپانی و کارمندانش هم ناممکن است» کاملا اشتباه است. اما علت اصلی این نقص، ضعف پروتکل رمزگذاری واتس‌اَپ است که به گفته متخصصان امنیت می‌تواند «تهدیدی عظیم برای آزادی بیان» باشد.محققان و تحلیل‌گران امنیتی در صحبتی با گاردین بیان کرده اند که واتس‌اَپ، امنیت و رمزنگاری عمومی خود را به عنوان مهم‌ترین ویژگی این اپلیکیشن مطرح کرده و به همین خاطر بسیاری از فعالان، روزنامه‌نگاران و دیپلمات‌ها برای در امان ماندن از جاسوسی و تهدیدهای جاری سایبری به آن پناه برده‌اند، اما حالا با کشف در پشتی (backdoor) شاید وقت تجدید نظر رسیده باشد.واتس‌اَپ برای رمزنگاری از پروتکلی به نام «سیگنال» استفاده می‌کند که این ویژگی امکان نفوذ به پیام‌ها از سوی کسی را که در میانه فرستنده و گیرنده قرار گرفته، از بین می‌برد. اما حالا کاشف به عمل آمده است که واتس‌اَپ می‌تواند با اعمال کلیدهای رمزنگاری دیگری برای کاربران آفلاین، که هم برای فرستنده و هم گیرنده ناشناخته‌اند، فرستنده را وادار به ارسال مجدد و در نتیجه رمزنگاری مجدد همه پیام‌هایی کند که ارسال‌شان با موفقیت انجام نشده است. با این شیوه امکان رویت پیام‌ها و نظارت بر آنها دست‌کم برای سازندگان واتس‌اَپ (و کمپانی مالک آن فیس‌بوک) میسر خواهد بود.این تغییرات در رمزنگاری به اطلاع گیرنده نمی‌رسد و فرستنده هم تنها در صورتی پی به موضوع خواهد برد که در تنظیمات «هشدارهای رمزنگاری» این امکان را فعال کرده باشد. حتی این هم پس از ارسال مجدد پیام‌ها انجام خواهد شد؛ یعنی زمانی که جاسوسی به طور کامل انجام شده است و کار از کار گذشته باشد.پروفسور کریستی بیل، بنیان‌گذار مرکز تحقیقات حریم خصوصی و جاسوسی، می‌گوید: "چنین ضعفی در امنیت واتس‌اَپ، معدن طلایی برای آژانس‌های اطلاعاتی و امنیتی است".در حالیکه مناقشاتی اطراف این ماجرا وجود دارد، اما آیا این یک نقص محسوب می‌شود یا یک ویژگی؟ واقعیت چین است که این موضوع اگرچه مهم و حیاتی است اما کاربران می‌توانند آن را به دلخواه خود تنظیم کنند.برای فعال‌سازی آن کاربران به انجام مراحل زیر نیاز دارند:برای کاربران اندروید، به بخش(Account) حساب کاربری خود بروید، سپس بخش (Security) امنیت را انتخاب کرده و بر روی (Show security notifications) نمایش اطلاعیه امنیتی کلیک کنید.برای کاربران iOS، در بخش پایین سمت راست روی آیکون چرخ‌دنده کلیک کنید و سپس به بخش Account، Security و Show security notifications کلیک کنید.اگر که هشدار امنیتی را طبق تصویر بالا فعال کردید و یک مکالمه حساس داشتید و مایلید تا مطمئن شوید هیچ کسی آن‌‌ها را نمی‌خواند، بهترین راه این است که منتظر بمانید تا کاربر آنلاین شود و آن را تایید کنید و رمزنگاری end-to-end را فعال کنید.منبع: کسپرسکی آنلاین


گروه های زیر مجموعه فناوری اطلاعات

شبكه اجتماعي
شبكه اجتماعي

آخرین اخبار

تصاویر جالب از کودکان کار ۱۰۰ سال پیش
در سال ۱۹۰۸ «لویس هاین» دوربینش را برداشت و عکاس کمیته ملی کارگران خردسال شد. این آغاز یک دهه طولانی بود که به سراسر کشور سفر کرد و از کودکان کار عکاسی کرد.
لژیونر هندبال: جوانگرایی در جاکارتا عالی بود
عضو تیم بیکوز ترکیه، اقدام فدراسیون برای جوان‌گرایی در بازی‌های آسیایی را خوب قلمداد کرد.
فریبا: با این شرایط در لیگ، هفتم هم نمی‌شویم!
عضو کمیته فنی باشگاه استقلال گفت:باز هم به هواداران استقلال هشدار می دهم که اگر از تیمشان حمایت نکنند و اشتباه سال قبل را تکرار کنند این تیم هفتم یا هشتم هم نمی شود.
فتح‌الله‌زاده: مدیرعاملی پرسپولیس را نپذیرفتم
علی فتح‌الله‌زاده می‌گوید در برهه‌ای به او پیشنهاد شد تا مدیرعامل پرسپولیس شود.
پرونده طلب علی دایی از پرسپولیس بسته شد
سرمربی سابق تیم ملی و باشگاه پرسپولیس بعد از گذشت 4 سال که نتوانست به مطالبات خود از این باشگاه دست پیدا کند، آن را بخشید.
میگرن با خطر ابتلا به بیماری‌های قلبی ارتباط دارد
محققان دریافتند که افراد مبتلا به سردردهای میگرنی بیشتر در معرض خطر ابتلا به بیماری‌های قلبی قرار دارند.
فرزندان خردسال طلبه جوانی که کشته شد
باشگاه خبرنگاران تصویر سه فرزند محمد تولایی طلبه جوان مشهدی را که چند روز پیش مورد حمله افراد ناشناس قرار گرفته بود، و صبح دیروز در بیمارستان قائم مشهد به لقاءالله پیوست،منتشر کرد.
دزدی از چمدان مسافر در قسمت بار فرودگاه
کارگری در فرودگاه جزیره ایبیزای اسپانیا از چمدان یک زن دزدی کرد.
زلزله فارس را لرزاند
زمین لرزه‌ای به بزرگی ۳ و ۳ دهم ریشتر اردکان در فارس را لرزاند.
تبعات طرح دعواهای سیاسی از تریبون‌های عزاداری
در مقاطع کنونی بیش از هر زمانی به وحدت نیازمندیم و نیاز است اقشار مختلف جامعه به ویژه گرایش‌های سیاسی پای‌بندی خود را به مصالح ملی با حساسیت ویژه‌ای به نمایش بگذارند. در روزهایی که خیل عظیم عزاداران حسینی به هیئات و مساجد می‌روند، این مسئله می‌تواند فرصت بزرگی برای تقویت هرچه بیشتر وحدت، انسجام و همگرایی ملی باشد.

پر بازدید ترین اخبار امروز

آیا می‌شود در ماه محرم ازدواج کرد؟
احکام شرعی در خصوص خواستگاری، عقد و ازدواج در ماه محرم و صفر را در این گزارش بخوانید.
توصیه «هاشم خان» برای نذری دادن- عکس
مهدی سلطانی متن زیر را در صفحه اینستاگرامش منتشر کرد.
والورده: کارهای خارق العاده، عادت مسی است
سرمربی بارسا در نشست خبری پس از بازی با آیندهوون به تمجید از لیونل مسی، فوق ستاره آرژانتینی خود پرداخت.
فرزندان خردسال طلبه جوانی که کشته شد
باشگاه خبرنگاران تصویر سه فرزند محمد تولایی طلبه جوان مشهدی را که چند روز پیش مورد حمله افراد ناشناس قرار گرفته بود، و صبح دیروز در بیمارستان قائم مشهد به لقاءالله پیوست،منتشر کرد.
صاعقه، جان یک نفر در کهگیلویه و بویراحمد را گرفت
مدیر حوادث دانشگاه علوم پزشکی کهگیلویه و بویراحمد از فوت یک نفر بر اثر صاعقه زدگی در چین لوداب خبر داد.