WhatsApp ve Viber kullanıcılarına dikkat edin! Sözde uçtan uca şifreleme savunmasız! 05 Mayıs'ta, WhatsApp, birebir ve ihtiyaç duyulan bir çok kişiye karşı koruma sağladığını iddia eden kullanıcılar için uçtan uca şifreleme başlattı, bunu kendi sürümleriyle birlikte gelen Viber izledi. uçtan uca şifreleme.
Ancak bu özellikten herkes etkilenmiyor gibi görünüyor. Güvenlik uzmanları, şifrelemenin sona ermesinin saldırılara karşı saldırılara karşı biraz savunmasız olduğu sonucuna varmışlardır. Bu mesajlaşma uygulamalarının çoğunun mesaj göndermek için yoğun olarak kullandığı Sinyalleşme Sisteminin (SS7) kendi başlarına savunmasız olduğu görüşünü savunuyorlar. Aslında, uygulamalara eklenen şifreleme mekanizması, saldırılara uğramaya gerçekten yatkın.
“Ses, metin vb. Tüm servisler için telekomünikasyon sinyalleri, SS7 şebekesinde dolaşıyor. WhatsApp, Telegram ve diğerleri gibi sohbet uygulamaları, kullanıcıların / numaraların kimliğini doğrulamak için SS7 sinyalini kullanan kısa mesajlara dayanan SMS doğrulamasını kullanır. Mesele şu ki, saldırgan olarak SS7 ağına erişim kolayca satın alınabiliyor, tek müzakere, ödenen fiyat üzerinden yapılıyor ”diyor.
Ayrıca SMS kimlik doğrulamasının WhatsApp ve Viber aracılığıyla mesaj aktarmanın önemli bir parçası olduğunu da ekledi. Bu kimlik doğrulama, bu firmaların kullanıcıların gelen ve giden mesajlarını korumak için kullandıkları iki faktörlü kimlik doğrulama işleminin bir parçasıdır.
Durum devam ederken, kullanıcılar bu hizmetleri kullanmaya devam edecek, ancak görüşmelerin bilgisayar korsanlarının ve davetsiz misafirlerin meraklı gözlerinden saklı kalmaları pek mümkün değil. Öte yandan araştırmacılar, şifreleme sistemlerinde iyileştirme için hala büyük bir yer olduğunu düşünüyor ve kişisel mesajların gerçekten şifrelenmesi beklenenden daha fazla zaman alacak.
