شناسایی ضعف امنیتی جدید در «واتس آپ»
برنامه WhatsApp حفظ امنیت و حریم خصوصی را به عنوان نقطه اتکای خود معرفی میکند و به یک ابزار ارتباطی مطمئن برای فعالان سیاسی، مخالفان رژیم و دیپلماتها بدل شده است.
شیوه رمزگذاری WhatsApp مبتنی بر تولید کلیدهای امنیتی منحصر به فرد است که با استفاده از پروتکل Signal محصول شرکت Open Whisper Systems تولید میشوند. این کلیدهای امنیتی بین کاربران مبادله شده و امنیت ارتباط را تضمین میکنند و قابلیت شنود اشخاص ثالث را از بین میبرند. اما WhatsApp قابلیت تولید کلیدهای امنیتی جدید را برای کاربران آفلاین دارد و این قابلیت امکان وادار کردن فرستنده را برای رمزگذاری مجدد پیغام با کلید جدید و ارسال مجدد آن را فراهم میکند. این ارسال تکراری پیغام، امکان بازخوانی متن آن را برای WhatsApp فراهم میکند، در حالی که فرستنده و گیرنده از این موضوع مطلع نمیشوند.
ایرنا
