WhatsApp: falla critica espone tutti i messaggi.

Galaxy, Nexus, Xperia, Optimus o altri dispositivi "robotici"? Che si tratti di configurare il telefono o tablet, installare una ROM "cucinata" o scambiare quattro chiacchiere sui migliori dispositivi, la community Android si incontra qui.
Regole del forum
Rispondi
[Claudio]

WhatsApp: falla critica espone tutti i messaggi.

Messaggio da [Claudio] »

Secondo un ricercatore informatico olandese - WhatsApp non è stato molto attento a gestire i propri permessi all’interno del sistema operativo Android.
Detto in parole povere: se non state attenti a cosa installate, una qualsiasi app potrebbe chiedervi il permesso di leggere la vostra intera cronologia di messaggi di WhatsApp e voi potreste dare l’assenso senza leggere.
1) ARTICOLO COMPLETO su Download Blog;

2) TEST DI PROVA eseguito dal ricercatore citato nell'articolo.
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: WhatsApp: falla critica espone tutti i messaggi.

Messaggio da System » mer mar 12, 2014 5:49 pm


[Claudio]

Re: WhatsApp: falla critica espone tutti i messaggi.

Messaggio da [Claudio] »

Il problema sarebbe facilmente risolvibile consentendo all'utente di scegliere se salvare, o meno, la cronologia; ma trattandosi di una soluzione troppo semplice da applicare (e troppa garanzia in termini di privacy) ..... ovviamente NON è applicabile :nono

Morale della favola: questa volta, Zuckerberg non dovrà sbattersi troppo per mettere le mani sui dati dei suoi nuovi utenti :fiu
Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Re: WhatsApp: falla critica espone tutti i messaggi.

Messaggio da hashcat »

Avevo letto di questa problematica di WhatsApp su reddit l'11 marzo. Sinceramente non mi ha sorpreso: era qualcosa di già noto e che avevo osservato durante il periodo in cui l'applicazione era installata sul mio dispositivo.
Un rimedio temporaneo è quello di disabilitare la funzionalità di backup di WhatsApp rimuovendo i backup preesistenti.

;)
“The quieter you become, the more you can hear”
[Claudio]

Re: WhatsApp: falla critica espone tutti i messaggi.

Messaggio da [Claudio] »

hashcat ha scritto:Un rimedio temporaneo è quello di disabilitare la funzionalità di backup di WhatsApp rimuovendo i backup preesistenti.
Hash, il problema è che nelle IMPOSTAZIONI non c'è modo di disabilitare il backup, solo di ELIMINARE oppure CANCELLARE tutte le conversazioni.

Tra l'altro, pochi minuti fa leggevo che questa vulnerabilità è SOLO PRESUNTA (o meglio, per gli sviluppatori, non esisterebbe).
Avatar utente
sondlive07
Livello: Disco fisso (9/15)
Livello: Disco fisso (9/15)
Messaggi: 809
Iscritto il: lun set 02, 2013 9:10 pm
Località: casa mia

Re: WhatsApp: falla critica espone tutti i messaggi.

Messaggio da sondlive07 »

[Claudio] ha scritto:Hash, il problema è che nelle IMPOSTAZIONI non c'è modo di disabilitare il backup, solo di ELIMINARE oppure CANCELLARE tutte le conversazioni.
appunto, non è possibile farlo...
Una mela al giorno fanno 365 mele all'anno.
Groucho Marx
Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Re: WhatsApp: falla critica espone tutti i messaggi.

Messaggio da hashcat »

Mi sembra di aver letto che gli utenti che dispongono del root possono editare manualmente il file delle impostazioni di WhatsApp per disabilitare la funzionalità.

;)
“The quieter you become, the more you can hear”
Avatar utente
developerwinme
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1319
Iscritto il: mer mag 01, 2013 1:35 pm
Località: Como
Contatta:

Re: WhatsApp: falla critica espone tutti i messaggi.

Messaggio da developerwinme »

hashcat ha scritto:dispongono del root
Invece con sistemi operativi alternativi (penso a Windows Phone ed iOS, che non permettono accesso al filesystem direttamente) la problematica non si presenta proprio (in quanto legata nello specifico ad Android), dico bene? :s
Marco Adriani
developerwinme.wordpress.com
Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Re: R: WhatsApp: falla critica espone tutti i messaggi.

Messaggio da hashcat »

developerwinme ha scritto:Invece con sistemi operativi alternativi (penso a Windows Phone ed iOS, che non permettono accesso al filesystem direttamente) la problematica non si presenta proprio (in quanto legata nello specifico ad Android), dico bene? :s
Se l'applicazione effettua automaticamente i backup del database di WhatsApp (salvandoli nella sd esterna), qualsiasi applicazione installata sul dispositivo che possiede i permessi di lettura / scrittura della sd può accedere al database (non so nulla di come funzionino i permessi / la sandbox nell'architettura Windows Phone, se conosci qualche dettaglio sarei lieto di saperlo).
“The quieter you become, the more you can hear”
[Claudio]

Re: R: WhatsApp: falla critica espone tutti i messaggi.

Messaggio da [Claudio] »

hashcat ha scritto:Se l'applicazione effettua automaticamente i backup del database di WhatsApp (salvandoli nella sd esterna), qualsiasi applicazione installata sul dispositivo che possiede i permessi di lettura / scrittura della sd può accedere al database ......
Questo in linea di massima, Hash? te lo chiedo per via di QUESTO (se ho ben capito, quindi lo schema da te descritto avrebbe ricadute su OS precedenti a 4.4 KitKat).

Altra domanda: presumo questo si verifichi anche su sistemi NO Root, quindi devo ritenere che attivare il Root non faccia altro che ampliare la superficie di rischio?.
[Claudio]

Re: WhatsApp: falla critica espone tutti i messaggi.

Messaggio da [Claudio] »

Accodo un'altra domanda Hash: sbaglio o c'è la possibilità di crittare la SD?.
Avatar utente
developerwinme
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1319
Iscritto il: mer mag 01, 2013 1:35 pm
Località: Como
Contatta:

Re: WhatsApp: falla critica espone tutti i messaggi.

Messaggio da developerwinme »

hashcat ha scritto:non so nulla di come funzionino i permessi / la sandbox nell'architettura Windows Phone, se conosci qualche dettaglio sarei lieto di saperlo
Le app su Windows Phone (al momento) possono solo leggere dalla MicroSD, e non scriverci (né esserci installate). Inoltre ogni app ha il suo spazio di archiviazione isolato dalle altre, e non può accedere né allo spazio isolato delle altre app, né ad una qualche area comune, in quanto non ce ne sono. ;)

è però presente una voce che permette di eseguire un "backup" all'interno di WhatsApp per Windows Phone: mi chiedo dove vada a salvare allora? :s
Marco Adriani
developerwinme.wordpress.com
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: WhatsApp: falla critica espone tutti i messaggi.

Messaggio da System » sab mar 15, 2014 10:11 am


Rispondi
  • Argomenti simili
    Risposte
    Visite
    Ultimo messaggio