Эксперты по кибербезопасности нашли новые уязвимости в групповых чатах WhatsApp и обнаружили троянское приложение для Android, способное похищать переписку из популярных мессенджеров.
Как сообщило издание VentureBeat, Киран Гарибэлла из Федеральной политехнической школы Лозанны в Швейцарии и Гарет Тайсон из Колледжа Квин Мэри в Лондоне опубликовали большую исследовательскую работу на тему безопасности публичных чатов в WhatsApp. Оказалось, что любой человек может найти чат через поиск и получить важную информацию из сообщений.
В мессенджере WhatsApp есть ограничение на групповые чаты — нельзя добавить больше 256 участников в один чат. Это может делать только администратор, но еще можно подключаться к чатам по специальной ссылке-приглашению.
В исследовании говорится, что ссылку-приглашение в групповой чат WhatsApp можно найти через поиск в Google. В качестве примера они подключились к двум тысячам чатов с разной тематикой — политика, юмор, фильмы, спорт и другие.
Для ускорения процесса эксперты написали простой алгоритм, который автоматически искал ссылки на чаты в поиске и подключался к ним.
Приложение WhatsApp хранит сообщения локально в памяти смартфона, но в зашифрованном виде. Для доступа к данным исследователи взяли готовый инструмент индийских разработчиков, который достает ключ дешифровки из оперативной памяти устройства.
Получается, что любой человек при желании и с минимальными затратами может собрать большой массив данных из групповых чатов в WhatsApp. Использовать их можно как угодно: мобильные телефоны для спама, а содержание сообщений, например, для таргетированной рекламы.
Еще можно получить важную информацию, например, связанную с политикой, если пользователи группового чата не придадут значения, не заметят и не удалят нового пользователя.
В то же время исследователи из Trustlook Labs обнаружили троянское приложение для Android, способное похищать переписку из популярных мессенджеров. Речь практически обо всех сервисах для обмена сообщениями.
Распространение вируса происходит через альтернативные магазины приложений для Android и через ссылки, содержащие зараженные файлы (которые маскируются под обычные приложения).
Заразив устройство, троян автоматически отправляет переписку на сервер злоумышленников. Впоследствии, полагают эксперты, данные могут использовать для шантажа и вымогательств.
