Το ελάττωμα ασφαλείας iMessage και WhatsApp σημαίνει ότι τα διαγραμμένα αρχεία καταγραφής συνομιλίας δεν διαγράφονται πραγματικά

Το WhatsApp και το iMessage μπορεί να είναι παραδείγματα κρυπτογράφησης από άκρο σε άκρο, αλλά εξακολουθούν να υπάρχουν πιθανά ελαττώματα ασφάλειας που μπορούν να αφήσουν τα δεδομένα σας εκτεθειμένα.

Όπως ανακαλύφθηκε από τον ερευνητή iOS Jonathan Zdziarski, και οι δύο υπηρεσίες ανταλλαγής μηνυμάτων διαπιστώθηκε ότι δεν διαγράφουν εντελώς τα μηνύματα κατά τη διαγραφή τους - που σημαίνει ότι ένα άτομο με φυσική πρόσβαση στο τηλέφωνό σας ή αντίγραφα ασφαλείας δεδομένων στο cloud, μπορεί να είναι σε θέση να ανακτήσει τα "διαγραμμένα" συνομιλίες.

Σύμφωνα με τον Zdziarski, το ζήτημα σχετίζεται με τη βιβλιοθήκη SQLite που χρησιμοποιείται για τη δημιουργία των εφαρμογών. Όπως γράφει:

«Το ιατροδικαστικό ίχνος είναι κοινό σε κάθε εφαρμογή που χρησιμοποιεί SQLite, επειδή το SQLite από προεπιλογή δεν σκουπίζει βάσεις δεδομένων στο iOS (πιθανότατα σε μια προσπάθεια πρόληψης της φθοράς). Όταν διαγράφεται μια εγγραφή, απλώς προστίθεται σε μια «δωρεάν λίστα», αλλά οι δωρεάν εγγραφές δεν αντικαθίστανται μέχρι αργότερα όταν η βάση δεδομένων χρειάζεται επιπλέον χώρο αποθήκευσης (συνήθως αφού δημιουργηθούν πολλές περισσότερες εγγραφές). Εάν διαγράψετε ταυτόχρονα μεγάλα κομμάτια μηνυμάτων, αυτό θα οδηγήσει σε μεγάλα κομμάτια εγγραφών να καταλήξουν σε αυτήν την «δωρεάν λίστα» και τελικά θα χρειαστεί ακόμη περισσότερος χρόνος για να αντικατασταθούν τα δεδομένα από νέα δεδομένα ».

insta stories

Το γεγονός ότι η εξαγωγή αυτών των δεδομένων δεν είναι πολύ απλή σημαίνει ότι δεν υπάρχει λόγος να ανησυχείτε πολύ, αλλά ο Zdziarski το ίδιο υποδηλώνει ότι είναι καλή ιδέα να διαμορφώσετε έναν ισχυρό κωδικό ασφαλείας για το iPhone σας χρησιμοποιώντας το iTunes και να μην το αποθηκεύσετε Μπρελόκ.

Είναι επίσης δυνατό να απενεργοποιήσετε τα αντίγραφα ασφαλείας του iCloud, ενώ μπορείτε να προστατευτείτε από τις διαγραμμένες συνομιλίες του WhatsApp εξάγεται διαγράφοντας την εφαρμογή κάθε τόσο και στη συνέχεια επανεγκαθιστώντας την - διαγράφοντας έτσι την παλιά συνομιλία κούτσουρα.

Μέσω: TNW