WhatsApp păstrează secret ștergerea chat-urilor pe iPhone

$config[ads_kvadrat] not found

Что нового в iOS 14.2 для iPhone и iPad? Стоит ли устанавливать?

Что нового в iOS 14.2 для iPhone и iPad? Стоит ли устанавливать?
Anonim

Un expert în domeniul criminalisticilor digitale a descoperit că WhatsApp nu elimină complet chat-urile atunci când sunt șterse pe un iPhone. Deși este ascunsă de utilizator, chat-ul rămâne în interiorul aplicației și, din cauza modului în care funcționează copiile de rezervă ale iPhone-ului, ar putea însemna că datele intră în mâinile unor terțe părți.

Jonathan Zdziarski a postat descoperirea pe blogul său joi. Baza de date a bazei de date a lui WhatsApp a șters chat-urile ca fiind "gratuite", astfel că atunci când aplicația are nevoie de spațiu de bază de date, poate suprascrie conversațiile eliminate. Asta înseamnă că, dacă au fost șterse mai multe chat-uri, va exista o întârziere mare de chat-uri "gratuite", care ar putea dura vârste pentru a suprascrie cu discuții noi. Singurul mod în care un utilizator poate să se asigure că aceste chaturi sunt șterse este prin ștergerea cu totul a lui WhatsApp.

"Alegerile de design pe care le fac dezvoltatorii de software atunci când elaborează o aplicație de mesagerie sigură au implicații critice pentru jurnaliști, disidenți politici, cei din țări care nu respectă libertatea de exprimare și mulți alții", a spus Zdziarski. "O alegere slabă de proiectare ar putea duce destul de realist la oameni nevinovați - uneori oameni cruciale pentru libertate - să fie întemnițați".

Este o lovitură serioasă pentru un serviciu de mesagerie care sa dublat în eforturile de confidențialitate. În aprilie, WhatsApp a activat funcția de criptare end-to-end și a devenit instantaneu cel mai mare sistem de mesagerie criptat din lume. WhatsApp nu criptează totul, totuși: serviciul afirmă în politica sa de confidențialitate că poate păstra unele informații despre timbre, împreună cu "orice alte informații pe care WhatsApp este obligată din punct de vedere juridic să le colecteze".

"Pur și simplu păstrarea datelor șterse pe un dispozitiv securizat nu este, de obicei, o problemă semnificativă, dar atunci când aceste date sunt scoase din dispozitiv cât mai liber ca baza de date a companiei WhatsApp, aceasta reprezintă un risc destul de grav pentru confidențialitate", a spus Zdziarski. "Din păcate, asta se întâmplă aici și de ce este ceva ce ar trebui să fie conștienți de utilizatori".

Datele aplicației WhatsApp sunt copiate atunci când iPhone-ul este copiat. Dacă este salvat un computer care utilizează iTunes, există o opțiune de "criptare de rezervă" în setările dispozitivului, deci nu este o problemă la fel de mare (presupunând că folosiți o parolă lungă care nu este stocată nicăieri).

Problema mai mare este dacă utilizați copii de rezervă iCloud. Acestea sunt criptate, dar Apple are cheia de a le decripta, lăsându-le deschise cererilor de aplicare a legii. Un avocat Apple a spus unui comitet al Camerei, în aprilie, că societatea explorează criptarea iCloud care ar putea rezolva această problemă, dar deocamdată rămâne un risc.

Se pare că singura modalitate de a șterge efectiv aceste chat-uri este să ștergeți aplicația. Zdziarski recomandă ștergerea aplicației din când în când, dezactivarea copiilor de rezervă iCloud și criptarea copiilor de siguranță iTunes cu o parolă puternică. Pe partea lui WhatsApp, dezvoltatorii ar putea repara acest lucru cu o actualizare de software care utilizează o altă metodă de stocare a chat-urilor sau pur și simplu marchează baza de date ca ceva pe care iPhone-ul nu ar trebui să-l susțină.

$config[ads_kvadrat] not found