WhatsAppista löytyi vakava haavoittuvuus – Se on kuitenkin suunniteltu ominaisuus

3
Manu Pitkänen

WhatsAppista löytyi vakava haavoittuvuus – Se on kuitenkin suunniteltu ominaisuus
Kalifornian yliopiston tietoturvatutkija Tobias Boelter kertoo löytäneensä WhatsAppista haavoittuvuuden, jonka avulla on mahdollista kiertää pikaviestisovelluksen käyttämän end-to-end-salauksen. WhatsAppin mukaan kyseessä ei ole viranomaisten käyttöön suunniteltu takaovi tai haavoittuvuus, vaan yhtiön suunnittelema ominaisuus.

WhatsAppissa käytävät keskustelut salataan keskusteluosapuolille luoduilla yksityisillä salausavaimilla, joiden avulla varmistutaan myös että viesti tavoittaa oikean henkilön. Boelter havaitsi kuitenkin, että WhatsAppin käyttämä salausjärjestelmä antaa offline-käytössä mahdollisuuden uuden salausavaimen luomiselle. Mikäli salausavain muuttuu, pitäisi siitä välittyä tieto keskustelun toiselle osapuolelle ja ennen muutosta lähetettyjen viestien vastaanotto estyä.

Salausavaimen muuttumisen jälkeen WhatsApp lähettää kuitenkin edellisen viestin eikä varoita asiasta keskustelun osapuolia (varoituksen saa kuitenkin otettua käyttöön erikseen: Asetukset > Tili > Turvallisuus > Näytä tietoturvailmoitukset). Periaatteessa haavoittuvuuden kautta on mahdollista päästä käsiksi vain yksittäisiin viesteihin, mutta Boelterin mukaan ominaisuus mahdollistaa myös kokonaisten keskusteluiden seuraamisen.



WhatsAppin mukaan monissa maissa ihmiset vaihtavat joko puhelinta tai SIM-korttia aktiivisesti. Salausavaimen uudelleengeneroinnin avulla lähetetyt viestit saadaan välitettyä näistä muutoksista huolimatta "oikeaan osoitteeseen". WhatsAppin mukaan ilman tätä ominaisuutta miljoonat viestit eivät koskaan päätyisi perille.


Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Sony Xperia 10 V – hinta laskenut -29%

Sony Xperia 10 V
249 € Elisa
349 € CDON
449 € Power

Alin hinta viikko sitten: 348 €

Xiaomi Redmi 12 – hinta laskenut -27%

Xiaomi Redmi 12
180 € CDON

Alin hinta viikko sitten: 248 €

Honor 90 Lite – hinta laskenut -23%

Honor 90 Lite
99 € Elisa
129 € Gigantti

Alin hinta viikko sitten: 129 €

OnePlus Nord 3 – hinta laskenut -23%

OnePlus Nord 3
229 € Elisa
297 € Gigantti
319 € Proshop

Alin hinta viikko sitten: 299 €

Kommentit (3)

Anonyymi käyttäjä
Mutjake (vahvistamaton)

1

Ohjelman takanahan on Facebook, joten eipä tässä tarvii juuri lotota miksi tämä ominaisuus.

Vastaa
hmjhmj
hmjhmj

2

Lainaus, alkuperäisen viestin kirjoitti Mutjake:

Ohjelman takanahan on Facebook, joten eipä tässä tarvii juuri lotota miksi tämä ominaisuus.

WhatsApp on hyvä, paras.

Vastaa

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.