Appbakkers

Ben ik wel veilig op Whatsapp?

23 maart 2017, 09.03 uur in Blogs

De chatdienst WhatsApp doet alles voor de privacy van de klant, maar zijn ze dit jaar te ver gegaan? Onderzoekers hebben een lek gevonden waardoor kwaadwillenden accounts konden kapen!

Privacy en veiligheid zit in het DNA van WhatsApp en daarom introduceerde ze in haar laatste versie end-to-end encryptie. Deze versleuteling is beschikbaar als jij en je contact beide gebruikmaken van de laatste versie van WhatsApp. WhatsApp’s end-to-end encryptie zorgt ervoor dat alleen jij en het contact waarmee je communiceert de berichten kunnen lezen. Niemand anders kan de berichten lezen. Zelfs WhatsApp kan dat niet. Dat lijkt goed, maar daar zit juist het gevaar…

Volgens Check Point bleek het mogelijk te zijn om een kwaadaardige afbeelding te versturen naar nietsvermoedende gebruikers van de chat-app. Wie in de webversie van WhatsApp op de afbeelding klikte, laadde ongemerkt kwaadaardige code in. Door het lek te misbruiken kon een aanvaller volledige toegang krijgen tot de chatgeschiedenis en gedeelde foto’s van WhatsApp. Ook kon de kwaadaardige afbeelding weer worden doorgestuurd naar alle contacten van het slachtoffer, om meer accounts te treffen.

Op 8 maart is dit lek gemeld en gelijk opgelost! De sterke versleuteling van Whatsapp zorgde voor problemen. Omdat end-to-end-encryptie wordt toegepast kon Whatsapp geen controle uitvoeren over verstuurde afbeeldingen. Deze versleuteling is standaard in de laatste versie.

Privacyschending en criminaliteitsbestrijding staan vaak tegenover elkaar. Wat denk jij dat het beste is? Doe je alles voor je eigen privacy of moet de wereld wat opener worden zodat misdaad beter aangepakt kan worden? Of is er misschien een middenweg…