شکاف امنیتی در واتس‌اَپ و چگونگی برطرف کردن آن

16:06 ۶۹۶ روز و ۲ ساعت پیش ایتنا 339 0
شکاف امنیتی در واتس‌اَپ و چگونگی برطرف کردن آن

ایتنا - در روز۱۳ ژانویه یکی از اعضای روزنامه گاردین داستان شکست و جاسوسی در پیام های رمزنگاری شده واتس اَپ را مطرح کرد.

ایتنا

جمعه ۱۳ ژانویه همیشه روزی است که افراد خرافاتی به دنبال پیدا کردن اتفاقات نحسی مثل رد شدن یک گربه سیاه از مسیر آن‌‌ها یا شکستن آینه هستند. با این حال در برخی موارد خبر بد در این روز می‌تواند نحسی این روز را به طور اتفاقی ثابت کند.حال در این روز، marks یکی از اعضای روزنامه گاردین داستان شکست و جاسوسی در پیام های رمزنگاری شده واتس اَپ را مطرح کرد.روزنامه گاردین در گزارشی اختصاصی نوشته است "ادعاهای فیس‌بوک، مالک اصلی واتس‌اَپ، مبنی بر این‌که نفوذ به پیام‌های کاربران در این اپلیکیشن حتی برای این کمپانی و کارمندانش هم ناممکن است» کاملا اشتباه است. اما علت اصلی این نقص، ضعف پروتکل رمزگذاری واتس‌اَپ است که به گفته متخصصان امنیت می‌تواند «تهدیدی عظیم برای آزادی بیان» باشد.محققان و تحلیل‌گران امنیتی در صحبتی با گاردین بیان کرده اند که واتس‌اَپ، امنیت و رمزنگاری عمومی خود را به عنوان مهم‌ترین ویژگی این اپلیکیشن مطرح کرده و به همین خاطر بسیاری از فعالان، روزنامه‌نگاران و دیپلمات‌ها برای در امان ماندن از جاسوسی و تهدیدهای جاری سایبری به آن پناه برده‌اند، اما حالا با کشف در پشتی (backdoor) شاید وقت تجدید نظر رسیده باشد.واتس‌اَپ برای رمزنگاری از پروتکلی به نام «سیگنال» استفاده می‌کند که این ویژگی امکان نفوذ به پیام‌ها از سوی کسی را که در میانه فرستنده و گیرنده قرار گرفته، از بین می‌برد. اما حالا کاشف به عمل آمده است که واتس‌اَپ می‌تواند با اعمال کلیدهای رمزنگاری دیگری برای کاربران آفلاین، که هم برای فرستنده و هم گیرنده ناشناخته‌اند، فرستنده را وادار به ارسال مجدد و در نتیجه رمزنگاری مجدد همه پیام‌هایی کند که ارسال‌شان با موفقیت انجام نشده است. با این شیوه امکان رویت پیام‌ها و نظارت بر آنها دست‌کم برای سازندگان واتس‌اَپ (و کمپانی مالک آن فیس‌بوک) میسر خواهد بود.این تغییرات در رمزنگاری به اطلاع گیرنده نمی‌رسد و فرستنده هم تنها در صورتی پی به موضوع خواهد برد که در تنظیمات «هشدارهای رمزنگاری» این امکان را فعال کرده باشد. حتی این هم پس از ارسال مجدد پیام‌ها انجام خواهد شد؛ یعنی زمانی که جاسوسی به طور کامل انجام شده است و کار از کار گذشته باشد.پروفسور کریستی بیل، بنیان‌گذار مرکز تحقیقات حریم خصوصی و جاسوسی، می‌گوید: "چنین ضعفی در امنیت واتس‌اَپ، معدن طلایی برای آژانس‌های اطلاعاتی و امنیتی است".در حالیکه مناقشاتی اطراف این ماجرا وجود دارد، اما آیا این یک نقص محسوب می‌شود یا یک ویژگی؟ واقعیت چین است که این موضوع اگرچه مهم و حیاتی است اما کاربران می‌توانند آن را به دلخواه خود تنظیم کنند.برای فعال‌سازی آن کاربران به انجام مراحل زیر نیاز دارند:برای کاربران اندروید، به بخش(Account) حساب کاربری خود بروید، سپس بخش (Security) امنیت را انتخاب کرده و بر روی (Show security notifications) نمایش اطلاعیه امنیتی کلیک کنید.برای کاربران iOS، در بخش پایین سمت راست روی آیکون چرخ‌دنده کلیک کنید و سپس به بخش Account، Security و Show security notifications کلیک کنید.اگر که هشدار امنیتی را طبق تصویر بالا فعال کردید و یک مکالمه حساس داشتید و مایلید تا مطمئن شوید هیچ کسی آن‌‌ها را نمی‌خواند، بهترین راه این است که منتظر بمانید تا کاربر آنلاین شود و آن را تایید کنید و رمزنگاری end-to-end را فعال کنید.منبع: کسپرسکی آنلاین


گروه های زیر مجموعه فناوری اطلاعات

سيستم عامل
سيستم عامل

آخرین اخبار

شوخی‌های جالب شبکه‌های اجتماعی؛ عطر خوش سیرابی
هر نوشته‌ای نویسنده‌ای دارد. هر نویسنده‌ای حق دارد اسمش را پای مطلبش ببیند. نوشته‌هایی که در این صفحه می‌خوانید، Status‌های کپی پیست شده‌ای است که در شبکه‌های اجتماعی دست به دست چرخیده و صاحبش را گم کرده.
طرز تهیه کیک ساده در منزل
یک پای ثابت مهمانی‏‌های عصرانه، کیک ساده خانگی است. در این مطلب طرز تهیه کیک ساده در منزل آموزش داده خواهد شد.
یک طلا و یک برنز در انتظار تکواندوکاران ایران
در پایان مبارزات مرحله نیمه‌نهایی رقابت‌های گرنداسلم تکواندوی ۲۰۱۸ چین، سجاد مردانی فینالیست شد و آرمین هادی‌پور به دیدار ردبندی راه یافت.
برانکو: نام بازیکنان مدنظر و مازاد را رسانه‌ای نمی‌کنیم
سرمربی تیم فوتبال پرسپولیس گفت: لیست بازیکنان مازاد و مدنظرم را به باشگاه اعلام کردم اما تا زمانی که نتوانیم بازیکنان جدید را بگیرم نام آنها را رسانه‌ای نخواهیم کرد.
حیدری: قبل از بازی ‌۲ گل از رقبا عقب هستیم
مدافع تیم فوتبال استقلال گفت: باید از این پس در رختکن به بازیکنان بگوییم که یک یا دو بر صفر از حریف عقب هستیم و اول به فکر مساوی باشیم و سپس به فکر بردن باشیم.
اعتراض باشگاه استقلال به داوری‌های نیم‌فصل اول
باشگاه استقلال با ارسال نامه‌ای به فدراسیون فوتبال و سازمان لیگ، اعتاض خود را نسبت به داوری‌های نیم فصل اول اعلام کرد.
ذوالفقارنسب: بازیکنان سرخابی اشتباه می‌کنند
بیژن ذوالفقارنسب،‌ پیشکسوت فوتبال ایران می‌گوید که بازیکنان پرسپولیس و استقلال با صحبت علیه مرتکب اشتباه می‌شوند.
باریلسکی: روی نام فرشاد احمدزاده خط نمی‌کشیم
سرمربی موقت تیم اشلانسک وروتسواو لهستان از ملی‌پوش ایرانی حمایت کرد.
نوری: باید برای آسیا تقویت شویم
پیشکسوت تیم فوتبال استقلال گفت: اتفاقات ماه‌های اخیر این شائبه را ایجاد می‌کند که افرادی هستند که تمایلی به قهرمانی استقلال ندارند.
سپاهان؛ شاگرد زرنگی که تنبیه نمی‌شود!
جو عجیبی روی سکوهای ورزشگاه نقش جهان وجود دارد که کمیته انضباطی باید به آن نگاه ویژه داشته باشد.

پر بازدید ترین اخبار امروز

بترسید از عقوبت حق الناس
حجه الاسلام والمسلمین علیرضا توحیدلو؛ روایتی خواندنی درباره حق الناس را بیان کرده اند، که در ادامه می خوانید.
کیک های شب یلدا را در خانه بپزید
کیک خانگی یکی از خوراکی‌های خوشگل و خوشمزه شب یلداست که در این مطلب با پخت انواع کیک برای شب چله آشنا میشید.
چین مداخله آمریکا در امور داخلی این کشور را محکوم کرد
پکن- ایرنا- سخنگوی وزارت خارجه چین تصویب لایحه «ورود برابر به تبت» در کنگره آمریکا را محکوم کرد و آن را مداخله در امور داخلی چین و مخالف اصول روابط بین المللی خواند.
درباره انتقاد نماینده از معاون عمرانی استاندار لرستان
پایگاه خبری یافته لرستان در مطلبی با عنوان 'درباره انتقاد نماینده از معاون عمرانی استاندار لرستان' نوشت:آقای بروجردی، نماینده مردم بروجرد و اشترینان، از انتصاب مرادپور که وی را یک پیمانکار خطاب نموده، به‌عنوان معاون عمرانی استاندار لرستان انتقاد کرده است.
مجروح شدن خبرنگار العالم در حین ارتباط زنده
اسراء البحیصی، خبرنگار شبکه خبری العالم در شرق غزه، شب گذشته بر اثر شلیک نظامیان اشغالگر صهیونیست مجروح شد.
بروز نگرانی‌ها بابت جاسوسی صنعتی مرورگر کروم
آسیب‌پذیری یازده سال قبل فایرفاکس دردسر آفرید!