iMessage og WhatsApp sikkerhedsfejl betyder, at slettede chatlogs ikke rigtigt slettes
Foto: Apple
WhatsApp og iMessage kan være eksempler på ende-til-ende-kryptering i aktion, men der er stadig potentielle sikkerhedsfejl, der kan efterlade dine data udsat.
Som opdaget af iOS -forsker Jonathan Zdziarski har det vist sig, at begge beskedtjenester ikke helt sletter meddelelser, når de slettes dem - hvilket betyder, at en person med fysisk adgang til din telefon eller backup af data i skyen, muligvis kan hente "slettet" samtaler.
Ifølge Zdziarski vedrører problemet SQLite -biblioteket, der bruges til at bygge apps. Som han skriver:
"Retsmedicinsk spor er almindeligt for enhver applikation, der bruger SQLite, fordi SQLite som standard ikke støvsuger databaser på iOS (sandsynligvis i et forsøg på at forhindre slid). Når en post slettes, tilføjes den ganske enkelt til en 'gratis liste', men gratis poster bliver ikke overskrevet indtil senere, når databasen har brug for den ekstra lagerplads (normalt efter at der er oprettet mange flere poster). Hvis du sletter store bidder af meddelelser på én gang, får det store stykker poster til at ende på denne 'gratis liste', og i sidste ende tager det endnu længere tid, før data overskrives af nye data. "
Det faktum, at udtræk af disse data ikke er for ligetil, betyder, at der ikke er nogen grund til at være for bekymret, men Zdziarski alle det samme tyder på, at det er en god idé at konfigurere et stærkt backup -kodeord til din iPhone ved hjælp af iTunes og ikke gemme dette i Nøglering.
Det er også muligt at deaktivere iCloud -sikkerhedskopier, mens du kan beskytte mod WhatsApp -slettede chats bliver ekstraheret ved at slette appen så ofte og derefter geninstallere den - og derved slette gammel chat logfiler.
Via: TNW
