ال WhatsApp قد أكد أن ثغرة أمنية في التطبيق السماح المهاجمين تثبيت برامج تجسس على أهدافها الهواتف الذكية.

هذا وقد غادر العديد من 1.5 مليار مستخدم أتساءل كيف آمن “بسيطة وآمنة” الرسائل التطبيق هو حقا.

يوم الأربعاء, رقاقة صانع إنتل أكد أن مشاكل جديدة اكتشفت مع بعض المعالجات يمكن أن تكشف عن معلومات سرية إلى الهجمات.

كيف جديرة بالثقة هي تطبيقات الأجهزة ؟

كان على ال WhatsApp من التشفير مكسورة ؟

لا. الرسائل على ال WhatsApp هي نهاية إلى نهاية مشفرة ، بمعنى أنها سارعت عندما تترك جهاز المرسل. الرسائل يمكن فك تشفيرها من قبل الجهاز المستلم فقط.

وهذا يعني إنفاذ القانون ومقدمي الخدمات مجرمي الإنترنت لا يمكن قراءة أي رسائل اعتراض لأنها السفر عبر الإنترنت.

ومع ذلك ، هناك بعض المحاذير.

يمكن قراءة الرسائل قبل أن يتم تشفيرها أو بعد أن يتم فك تشفيرها. وهذا يعني أن أي إسقاط برامج التجسس على الهاتف عن طريق مهاجم يمكن قراءة الرسائل.

تشغيل الوسائط غير معتمد على جهازك الإعلام captionWhat هو التشفير ؟

يوم الثلاثاء ، موقع أخبار بلومبرغ نشرت مقال رأي يدعو على ال WhatsApp من التشفير “العبث” ، نظرا خرق أمني.

غير أن وجهة النظر هذه قد تم على نطاق واسع للسخرية من قبل الأمن السيبراني الخبراء.

“أنا لا أعتقد أنه من المفيد أن نقول نهاية إلى نهاية التشفير لا طائل فقط لأن الضعف في بعض الأحيان وجدت,” وقال الدكتور جيسيكا باركر من سايبر-شركة أمن Cygenta.

“التشفير هو شيء جيد أن لا توفر لنا الحماية في معظم الحالات”.

الأمن السيبراني هو في كثير من الأحيان لعبة القط والفأر.

نهاية إلى نهاية التشفير يجعل من الصعب على المهاجمين قراءة الرسائل حتى لو لم تجد في نهاية المطاف وسيلة للوصول إلى بعض منها.

ماذا عن العودة-ups ؟

WhatsApp يعطي خيار النسخ الاحتياطي الأحاديث إلى Google Drive أو iCloud ولكن هذه نسخ احتياطية ليست محمية من قبل نهاية إلى نهاية التشفير.

يمكن للمهاجمين الوصول القديم الأحاديث إذا اقتحموا سحابة التخزين الحساب.

كيفية البقاء آمنة على ال WhatsApp ال WhatsApp يكتشف “موجهة” المراقبة الهجوم

وبطبيعة الحال ، حتى إذا كان المستخدمون قررت عدم العودة دردشات, الناس أنهم قد تظهر رسالة لا يزال تحميل نسخة إلى سحابة التخزين.

يجب على الناس التوقف عن استخدام ال WhatsApp?

في نهاية المطاف ، أي التطبيق يمكن أن تحتوي على ثغرة أمنية أن يترك الهاتف مفتوحة إلى المهاجمين.

WhatsApp المملوكة من قبل Facebook ، والتي عادة القضايا ويحدد البرنامج بسرعة.

وبطبيعة الحال ، حتى الشركات الكبيرة يمكن أن يخطئ و Facebook كان لها نصيبها من البيانات وانتهاكات الخصوصية على مر السنين.

لا يوجد ضمان منافسة تطبيق الدردشة لن تجربة مماثلة دام الأمن.

على الأقل في أعقاب الكشف عن هذا الخلل ، ال WhatsApp هو قليلا أكثر أمنا مما كان عليه قبل أسبوع.

الصورة حقوق الطبع والنشر إشارة صورة توضيحية إشارة هو مشروع مفتوح المصدر

بعض منافسة تطبيقات الدردشة هي مشاريع مفتوحة المصدر, مما يعني أن أي شخص يمكن أن ننظر إلى رمز تشغيل التطبيق واقتراح التحسينات.

“البرامج مفتوحة المصدر لها قيمة في أنه يمكن أن يكون اختبار على نطاق أوسع ولكن هذا لا يعني بالضرورة أنها أكثر أمنا” ، وقال الدكتور باركر.

“الضعف لا يزال يمكن العثور عليها مع أي تقنية, حتى انها ليست إجابة صلواتنا.”

و إذا كان شخص ما لم تقرر التحول إلى منافس تطبيق الدردشة, أنها سوف لا تزال بحاجة الى إقناع جهات الاتصال الخاصة بهم أن تفعل الشيء نفسه. تطبيق الدردشة دون أصدقاء لا تستخدم كثيرا.

هو أي جهاز من أي وقت مضى آمنة ؟

من الناحية النظرية ، أي جهاز أو خدمة يمكن أن يكون اخترق. في الواقع, الأمن الباحثون في كثير من الأحيان بفرح كومة على الشركات التي تدعي أن منتجاتها هي “غير قابل للقرصنة”.

سرعان ما يكتشفون نقاط الضعف و بالحرج الشركات تتراجع عن مطالبها.

إذا كان الناس قلقون قد تكون البيانات المسروقة من أجهزة الكمبيوتر الخاصة بهم ، خيار واحد هو “فجوة الهواء” الجهاز: قطع الاتصال من الإنترنت تماما.

أن توقف قراصنة البعيدة الوصول إلى الجهاز – ولكن حتى مع وجود فجوة الهواء لن تتوقف عن مهاجم مع الوصول الفعلي إلى الجهاز.

الدكتور باركر وشدد على أهمية تثبيت تحديثات البرامج التطبيقات و أنظمة التشغيل.

“WhatsApp دفعت تحديث المستهلكين قد لا يكون أدرك أن الحلول الأمنية غالبا ما يتم تضمينها في التحديثات” قالت بي بي سي نيوز.

WhatsApp لا تساعد القضية ، ومع ذلك ، من خلال وصف التحديث الأخير كما مضيفا “كاملة الحجم ملصقات” و لم يذكر خرق أمني.

“الناس بحاجة إلى أن تكون على علم بأن التحديثات الهامة حقا. وأسرع نتمكن من تحديث تطبيقات أكثر أمنا نحن,” وقال الدكتور باركر.

كما هو الحال دائما ، هناك بسيطة الأمن خطوات تذكر:

تثبيت التطبيق ونظام التشغيل تحديثات الأمان استخدام كلمة مرور مختلفة لكل تطبيق أو خدمة حيث من الممكن تمكين المصادقة من خطوتين لوقف المهاجمين تسجيل الدخول إلى حسابات كن حذرا حول ما تطبيقات يمكنك تحميل لا انقر على الروابط في رسائل البريد الإلكتروني أو رسائل لا تتوقع