مکالمات واتس اپ با وجود رمزنگاری میتوانند هک شوند

به گزارش ترفندستان, به نقل از زرو ان نت, محققین امنیتی ثابت کرده اند که میتوان از هویت هر کاربری استفاده نمود به شرط اینکه به شبکه سگینالیزاسیون SS7 بتوان دست یافت.

چند هفته ای میشود که واتس اپ رمزنگاری از ابتدا تا انتهای ترانزیت مکالمات را رمزنگاری میکند تا کاربران را بهتر محافظت کند اما محققین امنیت Positive Technologies نشان داده اند که با وجود این رمزنگاری میتوان از هویت هر کاربری استفاده کرد.

انان با استفاده از اسیب پذیریهای شبکه سیگنالیزاسیون SS7 که پروتکلی است که توسط اپراتورها برای برقراری و مدیریت ارتباطات استفاده میشوند توانسته اند اینکار را انجام دهند.

محققین امنیتی مرتبا از غیر ایمن بودن این پروتکل انتقاد کرده اند و بخصوص در سال 2014, Karsten Nohl نشان داده بود که چگونه اسیب پذیریهای ان میتوانند برای اینترسپت هر تماس تلفنی و یا اس ام اسی استفاده شوند.

و اما محققین امنیتی Positive Technologies از SS7 برای ایجکت کردن کاربر واقعی از لیست مشترکین و جایگزینی با ترمینال خود و شماره تلفن وی استفاده نموده اند. با اینکار کاربر اصلی دیگر نمیتواند تماس گرفته و یا اس ام اس دریافت کند و اگر دستگاهش به وای فای کانکت باشد, گمان خواهد کرد که به واتس اپ کانکت است اما در حقیقت پیامی دریافت نمیکند.

زمانیکه این محققین واتس اپ را نصب مینمایند, این برنامه یک کد تائید با اس ام اس ارسال میکند که انان میتوانند انرا اینترسپت کنند. بدینگونه و از اینزمان استفاده از هویت کاربر اصلی ممکن میگردد و انها میتوانند پیامهائی به مخاطبین وی ارسال کنند. البته انها به پیامهای قبلی دسترسی ندارند چون واتس اپ انها را ذخیره نمیکند. اما برنامه تلگرام پیامهای کلاسیک روی سرورهایش ذخیره میشوند و در نتیجه دسترسی به تمام مکالمات گذشته ممکن است اما پیامهای رمزنگاری شده "Secret chats" غیر قابل دسترسی هستند.

اما چگونه میتوان خود را از اینچنین حمله محفوظ داشت ؟ روی واتس اپ میتوان هشدارهای امنیتی را فعال کرد تا زمانیکه کد امنیتی مخاطبی تغییر میکند بتوان از ان مطلع شد. برای اینکار باید به تنظیمات و سپس اکانت و بعد امنیت رفت."

روش محافظتی دیگر استفاده نکردن از اس ام اس بعنوان فاکتوری برای تائید هویت است.

در اخر باید گفت که هر کسی نمیتواند اینچنین حمله ای را انجام دهد و در تئوری اینکار فقط برای اپراتورهای تله کام و همکارانشان که به شبکه سیگنالیزاسیون SS7 دسترسی دارند میسر است. ولی Alex Mathews رئیس فنی Positive Technologies میگوید که در بعضی کشورها برای این دسترسی قانونی وجود ندارد و در نتیجه شخص ثالثی با پرداخت هزینه ای میتواند اینکار را انجام دهد و سازمانهای اطلاعاتی اینچنین دسترسی ای را دارند.

این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.