Die Sicherheitslücke von iMessage und WhatsApp bedeutet, dass gelöschte Chat-Protokolle nicht wirklich gelöscht werden
Foto: Apfel
WhatsApp und iMessage können Beispiele für eine Ende-zu-Ende-Verschlüsselung in Aktion sein, aber es gibt immer noch potenzielle Sicherheitslücken, die Ihre Daten offen legen können.
Wie der iOS-Forscher Jonathan Zdziarski herausgefunden hat, wurde festgestellt, dass beide Messaging-Dienste Nachrichten beim Löschen nicht vollständig löschen sie – was bedeutet, dass eine Person mit physischem Zugriff auf Ihr Telefon oder Backups von Daten in der Cloud möglicherweise in der Lage ist, „gelöschte“ Gespräche.
Laut Zdziarski bezieht sich das Problem auf die SQLite-Bibliothek, die zum Erstellen der Apps verwendet wird. Wie er schreibt:
„Forensische Rückverfolgung ist bei allen Anwendungen, die SQLite verwenden, üblich, da SQLite standardmäßig keine Datenbanken auf iOS saugt (wahrscheinlich um Verschleiß zu vermeiden). Wenn ein Datensatz gelöscht wird, wird er einfach zu einer „freien Liste“ hinzugefügt, aber freie Datensätze werden nicht überschrieben bis später, wenn die Datenbank zusätzlichen Speicherplatz benötigt (normalerweise nachdem viele weitere Datensätze erstellt wurden). Wenn Sie große Nachrichtenblöcke auf einmal löschen, landen große Datensätze auf dieser „freien Liste“ und es dauert letztendlich noch länger, bis Daten durch neue Daten überschrieben werden.“
Die Tatsache, dass die Extraktion dieser Daten nicht allzu einfach ist, gibt keinen Grund zur Sorge, aber Zdziarski all die Das gleiche deutet darauf hin, dass es eine gute Idee ist, ein starkes Backup-Passwort für Ihr iPhone mit iTunes zu konfigurieren und dieses nicht in zu speichern Schlüsselanhänger.
Es ist auch möglich, iCloud-Backups zu deaktivieren, während Sie sich vor gelöschten WhatsApp-Chats schützen können entpackt werden, indem man die App von Zeit zu Zeit löscht und dann neu installiert – wodurch der alte Chat gelöscht wird Protokolle.
Über: TNW