På grund av säkerhetshål i WhatsApp kan angripare ändra innehållet i skickade meddelanden

Många sårbarheter avslöjades vid den pågående Black Hat-säkerhetskonferensen. Bland dem finns buggar i WhatsApp-applikationen som gör att angripare kan ändra innehållet i meddelanden.

Hål i WhatsApp kan utnyttjas på tre möjliga sätt. Det mest intressanta är när du ändrar innehållet i meddelandet du skickar. Som ett resultat kommer texten som du faktiskt inte skrev att visas.

Det finns två alternativ:

• En angripare kan använda "svar"-funktionen i en gruppchatt för att förvirra avsändarens identitet. Även om personen i fråga inte alls är med i gruppchatten.
• Dessutom kan han ersätta den citerade texten med vilket innehåll som helst. Det kan alltså helt skriva över det ursprungliga meddelandet.

I det första fallet är det lätt att ändra den citerade texten så att den ser ut som du skrev den. I det andra fallet ändrar du inte avsändarens identitet, utan redigerar helt enkelt fältet med det citerade meddelandet. Texten kan skrivas om helt och det nya meddelandet kommer att ses av alla chattdeltagare.

Följande video visar allt grafiskt:

Check Points experter hittade också ett sätt att blanda offentliga och privata meddelanden. Facebook lyckades dock fixa detta i WhatsApp-uppdateringen. Omvänt korrigerades inte attackerna som beskrivs ovan av en kan förmodligen inte ens fixa det. Samtidigt har sårbarheten varit känd i åratal.

Felet är svårt att åtgärda på grund av krypteringen

Hela problemet ligger i kryptering. WhatsApp förlitar sig på kryptering mellan de två användarna. Sårbarheten använder sedan en gruppchatt, där du redan kan se de dekrypterade meddelandena framför dig. Men Facebook kan inte se dig, så det kan i princip inte ingripa.

Experter använde webbversionen av WhatsApp för att simulera attacken. Detta gör att du kan para ihop en dator (webbläsare) med hjälp av en QR-kod som du laddar in i din smartphone.

När den privata och offentliga nyckeln är länkade genereras en QR-kod inklusive en "hemlig" parameter och skickas från mobilappen till WhatsApp-webbklienten. Medan användaren skannar QR-koden kan en angripare gripa ögonblicket och avlyssna kommunikationen.

Efter att en angripare har information om en person, en gruppchatt, inklusive ett unikt ID, kan han till exempel ändra identiteten på skickade meddelanden eller helt ändra deras innehåll. Andra chattdeltagare kan därmed lätt luras.

Det är mycket liten risk involverad i normala samtal mellan två parter. Men ju större samtalet är, desto svårare är det att navigera i nyheterna och desto lättare är det för en falsk nyhet att se ut som den äkta varan. Så det är bra att vara försiktig.

källa: 9to5Mac