کمیته رکن چهارم – یک برنامه نویس، حفره امنیتی جدید در واتساپ پیدا کرده که از طریق آن هکرها می توانند به اطلاعات جی پی اس کاربر دسترسی داشته باشند.
واتساپ یکی از محبوب ترین برنامههای پیام رسان جهان است که تا سالها به عنوان امن ترین برنامه پیام رسان شناخته می شد. یافتههای جدید نشان میدهد این برنامه آنقدرها هم امن نیست.
بر اساس این گزارش نوع خاصی از پیغام های شما در واتساپ از رمزگذاری های معمول پشتیبانی نمی کند.
به نظر می رسد مشکل در سیستمی باشد که آدرس های اینترنتی به اشتراک گذاشته شده در واتساپ را برای مشکلات امنیتی چک می کند. این حفره تنها آدرسهایی را شامل میشود که در واتساپ تایپ شده باشند و آدرسهای کپی شده از این مشکل مبرا هستند.
از طریق این حفره امنیتی میتوان به اطلاعات کاربرانی که مشغول تایپ آدرسهای اینترنتی در واتساپ هستند، دسترسی یافت. هربار که شما یک آدرس اینترنتی را در واتساپ تایپ می کنید، این برنامه یک پینگ از اطلاعات شما را به سرور ارسال می کند تا از امن بودن آدرس ارسالی اطمینان به عمل بیاورد. با این حال پینگ ارسالی، اطلاعات زیادی را از کاربران لو می دهد. اطلاعاتی مانند جایگاه جی پی اس و آی پی کاربر که می تواند بسیار خطرناک و با ارزش باشد.
بعد از منتشر شدن این اخبار، واتساپ اعلام کرد که از این موضوع با خبر شده و در نسخه جدیدی که از این برنامه منتشر خواهد شد، این حفره امنیتی را برطرف خواهد کرد.
