Hati-hati

WhatsApp mengejutkan semua orang April lalu dengan menerapkan end-to-end encryption end di semua layanannya. Dengan kata lain, perlindungan yang memastikan bahwa tidak ada orang lain yang dapat melihat pesan, foto, atau video, bahkan panggilan antar pengguna Sesuatu yang tidak sesuai dengan spionase pemerintah dan bahkan WhatsApp atauFacebook(pemiliknya).Namun, masih ada lubang keamanan yang mencegah semua pesan menjadi benar-benar pribadi dan rahasia, seperti yang baru saja ditemukan oleh seorang peneliti.

Peneliti Jonathan Zdziarski, berfokus pada platform iOS , siapa telah memperhatikan jejak yang ditinggalkan oleh WhatsApp meskipun pesan dihapus Dan, menurut tes forensiknya, meskipun pesan dihapus dari percakapan, masih ada catatan ini disimpan di iCloud atau di hard drive seluler Sesuatu yang memungkinkan untuk memulihkan percakapan tersebut meskipun dianggap hilang atau dihapus Tentu saja, selama Anda memiliki pengetahuan komputer yang relevan , alat forensik khusus dan akses fisik ke terminal Yaitu, kerentanan yang seharusnya tidak membuat sebagian besar pengguna yang sadar privasi terlalu gugup.

Menurut Zdziarski, masalahnya terletak pada jejak forensik yang ditinggalkan WhatsApp di hard drive perangkat dan iCloud meskipun menghapus pesan. Dan perpustakaannya SQLite yang digunakan untuk membuatnya WhatsApp tidak menimpa informasi ini secara defaultArtinya, meskipun dihapus dan aplikasi menampilkannya sebagai terhapus, sebenarnya dapat dapat dipulihkan dengan alat yang tepat dan akses fisik ke perangkat.

Akibat yang serius

Hal yang paling luar biasa tentang temuan ini bukanlah pelanggaran keamanan itu sendiri, yang seperti yang kami katakan seharusnya tidak membuat siapa pun khawatir. WhatsApp masih aman. Namun, seperti yang dikonfirmasi oleh Zdziarski di situs webnya, polisi dapat meminta Apple untuk meminta percakapan dan pesan dari WhatsApp seseorang , selalu melalui perintahperadilanSesuatu yang sampai sekarang seharusnya tidak mungkin karena perlindungan dari aplikasi ini dan operasinya, yang tidak memerlukan penyimpanan salinan pesan di server dari WhatsApp Sekarang, bagaimanapun, itu diketahui bahwa salinan dari pesan-pesan ini, bahkan setelah dihapus, meninggalkan jejak di terminal itu sendiri atau bahkan di cadangan iCloud . Semua ini, sebagai tambahan, mengetahui bahwa enkripsi yang kuat tidak diterapkan dalam dua kasus ini.

Jangan lupakan masalah yang dialami WhatsApp di Brasil sepanjang tahun ini. Sementara lembaga peradilan meminta informasi dan percakapan dalam bentuk bukti tentang penyelidikan yudisial yang berbeda, WhatsApp menolak untuk menawarkan data yang diklaim tidak dimilikinya.Dengan mempertahankan enkripsinya, dia memastikan bahwa dia tidak memiliki salinan pesan atau jenis bukti lain untuk diberikan. Sebagai hukuman, hakim yang berbeda telah memerintahkan penghentian layanan kurir. Mati yang biasanya tidak berlangsung lebih dari 24 jam, setelah waktu tersebut, kejadian lain biasanya mencabut perintah pemblokiran. Sekarang ini bisa berubah mengingat pelanggaran keamanan ini.