WhatsApp tajne uchováva odstránené chaty na iPhone

$config[ads_kvadrat] not found

yowhatsapp best whatsapp mobile app 2019

yowhatsapp best whatsapp mobile app 2019
Anonim

Digitálny forenzný expert zistil, že WhatsApp úplne neodstráni chaty, keď sú vymazané na iPhone. Hoci skrytý pre užívateľa, chat zostáva v aplikácii, a pretože spôsob, akým iPhone zálohovanie práce, mohlo by to znamenať, že dáta spadajú do rúk tretích strán.

Jonathan Zdziarski zverejnil svoj objav na svojom blogu vo štvrtok. Databáza WhatsApp oznacuje odstránené chaty ako „zadarmo“, takže ak aplikácia potrebuje databázový priestor, môže prepísať odstránené konverzácie. To znamená, že ak bolo odstránených veľa konverzácií, bude existovať veľký počet nevyriešených „bezplatných“ konverzácií. Jediný spôsob, akým sa môže používateľ uistiť, že sú tieto chaty odstránené, je úplné vymazanie WhatsApp.

„Voľby dizajnu, ktoré vývojári softvéru robia pri vývoji aplikácie na bezpečné odosielanie správ, majú kritické dôsledky pre novinárov, politických disidentov, tých v krajinách, ktoré nerešpektujú slobodu prejavu, a mnoho ďalších,“ povedal Zdziarski. „Zlá voľba dizajnu by mohla skutočne reálne viesť k uväzneniu nevinných ľudí - niekedy ľudí, ktorí sú rozhodujúci pre slobodu.“

Je to vážna rana pre službu zasielania správ, ktorá sa zdvojnásobila v snahe o ochranu súkromia. WhatsApp v apríli zapol funkciu end-to-end šifrovania a okamžite sa stal najväčším systémom šifrovaných správ na svete. WhatsApp však nezašifruje všetko: služba uvádza vo svojich zásadách ochrany osobných údajov, že si môže ponechať niektoré informácie o časovej značke spolu s „akýmikoľvek ďalšími informáciami, ktoré je spoločnosť WhatsApp povinne zhromažďovaná.“

„Jednoducho zachovanie odstránených údajov na bezpečnom zariadení nie je obyčajne významným problémom, ale keď sa tieto údaje dostanú zo zariadenia tak voľne, ako to robí databáza WhatsApp, predstavuje to vážne riziko pre súkromie.“ Zdziarski povedal. „Bohužiaľ, to sa tu deje a prečo by to mali byť používatelia.“

Data aplikácie WhatsApp sa skopírujú pri zálohovaní iPhone. Ak je zálohovaná do počítača pomocou aplikácie iTunes, v nastaveniach zariadenia je možnosť šifrovania zálohy, takže to nie je až taký problém (za predpokladu, že používate dlhé heslo, ktoré nie je nikde uložené).

Väčší problém je, ak používate iCloud zálohovanie. Jedná sa o šifrované, ale Apple má kľúč k ich dešifrovanie, takže je otvorený pre žiadosti o presadzovanie práva. Apple právnik povedal House výboru v apríli, že spoločnosť bola skúmanie iCloud šifrovanie, ktoré by mohli vyriešiť tento problém, ale zatiaľ zostáva rizikom.

Zdá sa, že jediným spôsobom, ako skutočne odstrániť tieto chaty, je odstrániť aplikáciu. Zdziarski odporúča vymazať aplikáciu každú chvíľu, vypnúť iCloud zálohovanie a šifrovanie iTunes zálohovanie so silným heslom. Na strane WhatsApp by vývojári mohli tento problém opraviť aktualizáciou softvéru, ktorá používa inú metódu ukladania chatu, alebo jednoducho označiť databázu ako niečo, čo by iPhone nemal zálohovať.

$config[ads_kvadrat] not found