Хакеры проникают в групповые чаты WhatsApp через уязвимость системы

По результатам исследования, проведенного криптографами их Рурского университета в Бохуме, в приложении WhatsApp удалось обнаружить уязвимость, позволяющую хакерами проникать в закрытые групповые чаты. Свои выводы специалисты обнародовали в Цюрихе в рамках конференции по вопросам кибербезопасности Real World Crypto.


Исследователи отмечают, что недостатки кода были обнаружены и в мессенджерах Signal и Threema, но они оказались не столь серьезными. В алгоритме безопасности WhatsApp заметили значительные ошибки, которые позволяют добавлять к закрытым чатам новых пользователей без разрешения модератора.

Как оказалось, подлинность приглашения от руководителя часа в WhatsApp не проверяется, что нивелирует эффект сквозного шифрования, позволяя несанкционированным пользователям получать свободный доступ к личной переписке.