حفره امنیتی واتس اپ احتمال چت کردن مخاطبان با هم را افشا می کند

اپلیکیشن «واتس اپ» چند ماه پیش اعلام کرد که روزانه یک میلیارد کاربر فعال دارد. یکی از دلایل استقبال کاربران از این اپلیکیشن امنیت بالای آن به لطف رمزنگاری end-to-end پیام ها است که حتی به خود این شرکت هم اجازه خواندن پیام های کاربر را نمی دهد، با این حال اخیرا یک نقص امنیتی در این پیام رسان مشاهده شده است.

این حفره امنیتی که توسط مهندس نرم افزاری به نام «رابرت هیتون» کشف شده امکان اطلاع از زمان چت کردن دو نفر با یکدیگر را ممکن می کند.هیتون برای تجزیه و تحلیل زمان فعال بودن کاربران از تنظیمات «آخرین بازدید» استفاده کرده است.

گفتنی است حالت «آخرین بازدید» به صورت پیش فرض برای همه افراد قابل مشاهده است اما می توان آن را تنها برای مخاطبان نمایش داده یا کاملا مخفی کرد. از طرف دیگر امکان مخفی کردن حالت آنلاین وجود ندارد مگر اینکه از برنامه های شخص ثالث استفاده کنید که چندان قابل اطمینان نیستند.

این مهندس نرم افزار با نوشتن چهار خط کد جاوا اسکریپت یک افزونه کروم ساخته که با استفاده از اپلیکیشن تحت وب واتس اپ امکان نظارت بر زمان آنلاین بودن مخاطبان را فراهم کرده است. سپس با تجزیه و تحلیل این اطلاعات زمان چت کردن دو مخاطب با یکدیگر را تعیین کرده است.

به گفته هیتون فیسبوک نیز دارای همین نقص است و شرکت های تبلیغاتی بسیاری حاضرند برای دستیابی به اطلاعات آنلاین یا آفلاین بودن مخاطبان پول هنگفتی بپردازند.

منبع:
Phone Arena

از سراسر اینترنت

مطالب مرتبط

آپدیت جدید واتس اپ برای iOS باگ های مربوط به اشغال فضای حافظه را برطرف نموده

واتس اپ امروز آپدیت جدیدی برای iOS ارائه داده و در آن چندین باگ که موجب اشغال فضای حافظه یا از کار افتادن ناگهانی این اپلیکیشن در برخی از آیفون ها می شدند را برطرف نموده است. نخستین باگی که کاربران آیفون با آن مواجه بودند و در نسخه جدید واتس اپ از میان رفته، استفاده... ادامه مطلب

با کانال های تلگرام و ساز و کار آنها بیشتر و بهتر آشنا شوید

[این مطلب توسط نویسنده مهمان، علیرضا معظمی، به رشته تحریر در آمده است.] شش ماه قبل که ربات‌های تلگرامی معرفی شدند، اکثر تولیدکنندگان محتوی از آن برای ارسال خبرنامه و ارتباط یک‌طرفه استفاده کردند و از کاربرد اصلی و زیبای ربات یعنی حالت تعاملی با کاربر، استفاده چندانی نشد. شاید دلیلش این بود که تولید یک... ادامه مطلب

اپلیکیشنی که به بزرگ ترین ماشین تبلیغاتی داعش بدل شد؛ نگاهی به تلگرام و امکانات آن برای تروریست ها

داعش در اپلیکیشنی که اخیرا به عنوان کانال ارتباطی اش انتخاب کرده مرتبا تغییر مکان می دهد و گویی قصد ندارد در یک جا ساکن شود. در چهار شنبه گذشته، وقتی یکی از کانال های وابسته به این گروه از سوی اپلیکیشن تلگرام مسدود گردید، یکی دیگر در کوتاه ترین زمان ساخته شد. کانال هایی که... ادامه مطلب

معرفی کانال های برگزیده تلگرام؛ قسمت اول: برترین کانال های خبری

مهر ماه سال گذشته بود که معرفی کانال به عنوان یک ابزار پیام رسانی جدید، انقلابی در نحوه تعامل مردم با اپلیکیشن تلگرام به پا کرد. اگر به خاطر داشته باشید، پیش از وجود کانال ها گروه های محدود 200 نفره کانون اشتراک گذاری خبرهای جدید بودند؛ ویدئوها و تصاویر جنجالی در آن ها رد و بدل می شد و... ادامه مطلب

با آپدیت جدید واتس اپ، عکس و ویدیو در Status خود اشتراک بگذارید

تقریباً سه روز دیگر اپلیکیشن پیام رسان واتس اپ 8 ساله می شود؛ این در حالی است که تا اینجای کار ماهیت این برنامه تقریباً از زمین تا آسمان تغییر کرده است. این اپلیکیشن در ابتدا طراحی شد تا وضعیت و حالات روزانه (همان Status) کاربر را با دیگران به اشتراک بگذارد و لیستی از نوشته... ادامه مطلب

مدیر عامل تلگرام خبر خرید این اپ توسط گوگل را تکذیب کرد

دیروز شایعاتی بر سر زبان ها افتاده بود که از نشست مشترک تلگرام و گوگل حکایت داشتند و ادعا می نمودند که شرکت ساکن مانتین ویو قصد داشته در سال 2015 اپلیکیشن پیام رسان مذکور را با قیمت یک میلیارد دلار خریداری نماید. اما امروز مدیر عامل تلگرام، «پاول دورف» به صورت رسمی اعلام داشته که... ادامه مطلب

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود