¿Está utilizando WhatsApp ? Hay una noticia interesante para usted, la popular aplicación de mensajería instantánea no borra correctamente los mensajes borrados del usuario.
El asunto fue descubierto por el popular investigador de seguridad de iOS Jonathan Zdziarski que está advirtiendo sobre los riesgos para la privacidad de los usuarios.
La falla podría ser explotada por atacantes para espiar las conversaciones privadas de los usuarios, aun cuando los mensajes hayan sido "borrados".
Zdziarski estaba analizando la última versión de la popular aplicación cuando se descubrió rastros de los mensajes que hayan sido eliminados. Los datos no se borran físicamente lo que permite a un experto para recuperar con herramientas forenses los datos.
"Lo siento amigos, mientras que los expertos están diciendo los controles de cifrado en WhatsApp, parece que la última versión de la aplicación probado deja rastro forense de todos los chats, incluso después de eliminar, borrar o archivaron ... incluso si usted "Borrar todos los chats". De hecho, la única manera de deshacerse de ellos parece ser la de eliminar completamente la aplicación. "Afirma la entrada de blog publicada por Zdziarski.
El tema representa un grave problema para los usuarios que viven en un país opresor, existe el riesgo concreto de que las autoridades accedan conversaciones sensibles al acceder físicamente el dispositivo móvil.
"Para ser claros, WhatsApp eliminar el registro, sin embargo el disco en sí no está siendo purgada o borrado de la base de datos, dejando un artefacto forense que puede ser recuperado y reconstruido de nuevo en su forma original. "
El problema es común en las aplicaciones que utilizan SQLite, esta base de datos específica de forma predeterminada no borra los datos en IOS. Cada vez que se elimina un registro, que se añade a una "lista libre", en lugar de su eliminación física. registros libre conseguirá sobrescritos es una segunda vez, por ejemplo, cuando la base de datos necesita el almacenamiento extra.
"Si elimina grandes trozos de mensajes a la vez, esto causa grandes trozos de registros a terminar en esta" lista libre ", y en última instancia lleva más tiempo que los datos se sobrescriben con datos nuevos. No hay garantía de que los datos serán sobrescritos por el siguiente conjunto de mensajes. En otras aplicaciones.
Entre otras aplicaciones que sufren un problema similar, hay los iMessageas de Apple popular.
"IMessage de Apple tiene este problema y es igual de malo, si no peor. Su Sms.db se almacena en una copia de seguridad de iCloud, pero también existen copias de la misma en su iPad, el escritorio, y cualquier otro lugar que reciba mensajes de iMessage. contenido eliminado también sufre el mismo destino. ".
Otras aplicaciones como Signal no deja rastro forense:
"Signal deja prácticamente nada, así que no hay nada de qué preocuparse."
Tags: WhatsApp, mensajeria
Fecha actualización el 2016-8-1. Fecha publicación el 2016-8-1. Categoría: WhatsApp, Mensajeria. Autor: Oscar olg Versión Movil