WhatsAppista löytyi vakava haavoittuvuus – Se on kuitenkin suunniteltu ominaisuus

3
Manu Pitkänen

WhatsAppista löytyi vakava haavoittuvuus – Se on kuitenkin suunniteltu ominaisuus
Kalifornian yliopiston tietoturvatutkija Tobias Boelter kertoo löytäneensä WhatsAppista haavoittuvuuden, jonka avulla on mahdollista kiertää pikaviestisovelluksen käyttämän end-to-end-salauksen. WhatsAppin mukaan kyseessä ei ole viranomaisten käyttöön suunniteltu takaovi tai haavoittuvuus, vaan yhtiön suunnittelema ominaisuus.

WhatsAppissa käytävät keskustelut salataan keskusteluosapuolille luoduilla yksityisillä salausavaimilla, joiden avulla varmistutaan myös että viesti tavoittaa oikean henkilön. Boelter havaitsi kuitenkin, että WhatsAppin käyttämä salausjärjestelmä antaa offline-käytössä mahdollisuuden uuden salausavaimen luomiselle. Mikäli salausavain muuttuu, pitäisi siitä välittyä tieto keskustelun toiselle osapuolelle ja ennen muutosta lähetettyjen viestien vastaanotto estyä.

Salausavaimen muuttumisen jälkeen WhatsApp lähettää kuitenkin edellisen viestin eikä varoita asiasta keskustelun osapuolia (varoituksen saa kuitenkin otettua käyttöön erikseen: Asetukset > Tili > Turvallisuus > Näytä tietoturvailmoitukset). Periaatteessa haavoittuvuuden kautta on mahdollista päästä käsiksi vain yksittäisiin viesteihin, mutta Boelterin mukaan ominaisuus mahdollistaa myös kokonaisten keskusteluiden seuraamisen.



WhatsAppin mukaan monissa maissa ihmiset vaihtavat joko puhelinta tai SIM-korttia aktiivisesti. Salausavaimen uudelleengeneroinnin avulla lähetetyt viestit saadaan välitettyä näistä muutoksista huolimatta "oikeaan osoitteeseen". WhatsAppin mukaan ilman tätä ominaisuutta miljoonat viestit eivät koskaan päätyisi perille.

Parhaat kännykkätarjoukset

Samsung Galaxy S10e – hinta laskenut -29%

Samsung Galaxy S10e
499 € CDON
669 € Proshop

Alin hinta viikko sitten: 701 €

Motorola Moto E22i – hinta laskenut -23%

Motorola Moto E22i
99 € Power
115 € Proshop
129 € Lenovo

Alin hinta viikko sitten: 129 €

Nokia X20 – hinta laskenut -23%

Nokia X20
231 € Kärkkäinen
299 € Elisa
299 € Telia

Alin hinta viikko sitten: 299 €

Realme 9 Pro – hinta laskenut -23%

Realme 9 Pro
169 € Elisa
319 € Verkkokauppa.com
319 € DNA

Alin hinta viikko sitten: 219 €

Kommentit (3)

Anonyymi käyttäjä
Mutjake (vahvistamaton)

1

Ohjelman takanahan on Facebook, joten eipä tässä tarvii juuri lotota miksi tämä ominaisuus.

Vastaa
hmjhmj
hmjhmj

2

Lainaus, alkuperäisen viestin kirjoitti Mutjake:

Ohjelman takanahan on Facebook, joten eipä tässä tarvii juuri lotota miksi tämä ominaisuus.

WhatsApp on hyvä, paras.

Vastaa

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.