Attento

WhatsApp ha sorpreso tutti lo scorso aprile implementando la sua crittografia end-to-end end in tutto il suo servizio. In altre parole, una protezione che assicuri che nessun altro possa vedere messaggi, foto o video, nemmeno le chiamate tra utenti Qualcosa che lascia fuorigioco spionaggio governativo e persino WhatsApp oFacebook(il suo proprietario).Tuttavia, ci sono ancora falle di sicurezza che impediscono a tutti i messaggi di essere veramente privati ​​e segreti, come ha appena scoperto un ricercatore.

Ricercatore Jonathan Zdziarski, focalizzato sulla piattaforma iOS , chi ha notato le tracce lasciate da WhatsApp nonostante la cancellazione dei messaggi E, secondo i suoi test forensi, anche se i messaggi vengono cancellati da un conversazione, c'è ancora un record di queste salvate in iCloud o sul disco rigido mobile Qualcosa che permetterebbe recuperare le suddette conversazioni anche se considerate mancanti o cancellate Naturalmente, a patto che tu abbia le conoscenze informatiche pertinenti , gli strumenti forensi specifici e accesso fisico al terminale È cioè, una vulnerabilità che non dovrebbe innervosire troppo gli utenti più attenti alla privacy.

Secondo Zdziarski, il problema sta nelle tracce forensi che WhatsApp lascia sul disco rigido del dispositivo e iCloud nonostante l'eliminazione dei messaggi. Ed è che la sua libreria SQLite con cui è stata creata WhatsApp non sovrascrive queste informazioni per impostazione predefinitaCioè, anche se è stato cancellato e l'app lo mostra come tale, può effettivamente essere recuperabile con gli strumenti giusti e l'accesso fisico al dispositivo.

Conseguenze serie

La cosa più notevole di questa scoperta non è la violazione della sicurezza stessa, che come diciamo non dovrebbe allarmare nessuno. WhatsApp è ancora sicuro. Tuttavia, come confermato da Zdziarski sul proprio sito web, la polizia potrebbe richiedere ad Apple di richiedere conversazioni e messaggi da WhatsApp di una persona , sempre tramite ordinanza giudiziariaQualcosa che fino ad ora era presumibilmente impossibile a causa della protezione di questa applicazione e del suo funzionamento, che non comporta il salvataggio di copie dei messaggi sui server di WhatsApp Ora, invece, è noto che una copia di questi messaggi, anche dopo essere stata cancellata, lascia traccia nel terminale stesso o anche nei backup di iCloud . Tutto questo, in più, sapendo che la crittografia forte non viene applicata in questi due casi .

Non perdere di vista i problemi che WhatsApp sta avendo in Brasile durante quest'anno. Mentre le istituzioni giudiziarie richiedono informazioni e conversazioni sotto forma di prove su diverse indagini giudiziarie, WhatsApp si rifiuta di offrire dati che sostiene di non avere.Difendendo la sua crittografia, si assicura di non avere copie dei messaggi o qualsiasi altro tipo di prova da fornire. Come punizione, diversi giudici hanno disposto la cessazione del servizio di corriere. Interruzioni che di solito non durano più di 24 ore, dopodiché altre istanze di solito revocano l'ordine di blocco. Ora questo potrebbe cambiare considerando questa violazione della sicurezza.