کد مطلب: 434994
شناسایی نقطه ضعف امنیتی جدید در WhatsApp
بخش دانش و فناوری الف،25 دی95
فیسبوک مدعی است که نفوذ به برنامه WhatsApp امکانپذیر نیست و حتی کارکنان این شرکت نیز توانایی دریافت محتوای پیامهای این برنامه را ندارند. اما تحقیقات جدید نشان میدهد که فیسبوک به دلیل ضعف امنیتی پروتکل مورد استفاده برای رمزگذاری ارتباط بین کاربران WhatsApp، میتواند محتوای پیامهای کاربران را بخواند.
تاریخ انتشار : شنبه ۲۵ دی ۱۳۹۵ ساعت ۱۵:۱۸
شیوه رمزگذاری WhatsApp مبتنی بر تولید کلیدهای امنیتی منحصر به فرد است که با استفاده از پروتکل Signal محصول شرکت Open Whisper Systems تولید میشوند. این کلیدهای امنیتی بین کاربران مبادله شده و امنیت ارتباط را تضمین میکنند و قابلیت شنود اشخاص ثالث را از بین میبرند.
اما WhatsApp قابلیت تولید کلیدهای امنیتی جدید را برای کاربران آفلاین دارد و این قابلیت امکان وادار کردن فرستنده را برای رمزگذاری مجدد پیغام با کلید جدید و ارسال مجدد آن را فراهم میکند. این ارسال تکراری پیغام، امکان بازخوانی متن آن را برای WhatsApp فراهم میکند، در حالی که فرستنده و گیرنده از این موضوع مطلع نمیشوند.
کلمات کلیدی : دانش و فناوری+ واتساَپ
نظراتی که به تعمیق و گسترش بحث کمک کنند، پس از مدت کوتاهی در معرض ملاحظه و قضاوت دیگر بینندگان قرار می گیرد. نظرات حاوی توهین، افترا، تهمت و نیش به دیگران منتشر نمی شود.