WhatsApp en Telegram dichten groot lek in web-versie

WhatsApp en Telegram dichten groot lek in web-versie

16-03-2017  |  Tim Wijkman van Aalst  |  Achtergrond , Connectiviteit , Diensten , Messaging


Zowel bij WhatsApp als bij Telegram is het mogelijk om berichten vanaf een computer te versturen en ontvangen via een web-applicatie. Beveiligingsonderzoekers hebben een groot lek ontdekt waarmee de communicatiegeschiedenis van beide apps onderschept kon worden.

Zowel Telegram als WhatsApp hebben het aangetroffen lek reeds gedicht. Beveiligingsonderzoeker Check Point, die het lek ontdekte, heeft met de publicatie van het lek gewacht totdat zowel Telegram als WhatsApp het lek hadden verholpen. Voor zover bekend is het lek nooit misbruikt door kwaadwillenden.

Het lek in de web-versies van Telegram en WhatsApp doet denken aan het Stagefright lek in het Android besturingssysteem dat ruim anderhalf jaar geleden de gemoederen lange tijd heeft bezig gehouden. Ook in de webversies van WhatsApp en Telegram bleek het mogelijk te zijn om met een aangepaste afbeelding toegang te krijgen tot de chathistorie. Er waren zelfs mogelijkheden om de geïnfecteerde afbeelding naar alle contacten in de contactenlijst te sturen waarmee potentiëel nog meer mensen afgeluisterd konden worden door kwaadwillenden.

Volgens Check Point was juist de sterke encryptie die WhatsApp toepast de oorzaak van het lek. Door deze encryptie is WhatsApp niet in staat om binnenkomende afbeeldingen vooraf te controleren op kwaadaardige code. Bij Telegram kunnen gebruikers zelf bepalen of zij wel of geen gebruik maken van een encryptie. Hoewel het lek ook in de webversie van Telegram bleek te zitten, was het in Telegram moeilijker om dit lek te misbruiken.
 



;

Laatste Nieuws



0 Reacties
Geef je reactie






Nu verkrijgbaar

04-06-2018
LG G7 ThinQ
25-05-2018
Motorola Moto E5
23-05-2018
Samsung Galaxy A6
17-05-2018
Nokia 8 Sirocco


Nieuw

30-05-2018
Nokia 5.1
30-05-2018
Nokia 3.1
02-05-2018
Samsung Galaxy A6
02-05-2018
LG G7 ThinQ
19-04-2018
Motorola Moto E5