De Nederlandse informaticastudent Thijs Alkemade waarschuwt gebruikers van WhatsApp dat de encryptie van de messenger te wensen overlaat. Daardoor zijn al de berichten, zowel inkomend als uitgaand, gecompromitteerd. Alkemade schrijft dat op Twitter.
© ANP.
'Dus @WhatsApp gebruikt #RC4 met dezelfde versleuteling voor inkomende en uitgaande streams', schrijft hij. 'Het bewijst alweer dat hun security waardeloos is.' Dat WhatsApp niet helemaal veilig is, werd al eerder duidelijk. Maar de makers hebben er volgens Alkemade nog niets aan gedaan.
WhatsApp gebruikt dezelfde encryptiesleutel voor beide richtingen. Dat maakt het mogelijk om achter de inhoud van berichten te komen. Daarnaast gebruikt WhatsApp dezelfde HMAC-sleutel voor het authenticeren van berichten. Dat gebeurt om aanvallen van kwaadwillenden te voorkomen, maar de techniek zou niet goed werken.
Volgens Alkemade kan het zo zijn dat de verbinding van een gebruiker kan worden afgetapt. Met wat kennis van zaken zouden de berichten ook te ontcijferen zijn, licht Security.nl toe. Het wachten is op een update van WhatsApp. Tot die tijd kunnen gebruikers er volgens de student niets tegen doen.
Toch maar over op de iMessage 8) ?
Ze doen lekker hun best maar.
Wat je ook gebruikt als message systeem, waterdicht is het nooit.
Als iemand (veel) moeite wil doen om er achter te komen als ik het thuisfront wil laten weten dat ik naar huis kom, veel plezier er mee.
Echt privacy gevoelige informatie moet je bij voorbaat al niet via een message systeem rondsturen.
Of het nu sms, whatsapp, iMessage of wat dan ook is.
[ Post made via iPad ] 