iMessagen ja WhatsAppin tietoturvavirhe tarkoittaa, että poistettuja keskustelulokeja ei todellakaan poisteta
Kuva: Apple
WhatsApp ja iMessage voivat olla esimerkkejä päästä päähän -salauksesta toiminnassa, mutta silti on olemassa mahdollisia tietoturva-aukkoja, jotka voivat jättää tietosi näkyviin.
Kuten iOS -tutkija Jonathan Zdziarski havaitsi, molempien viestintäpalvelujen on havaittu poistavan viestit kokonaan poistettaessa ne - mikä tarkoittaa, että henkilö, jolla on fyysinen pääsy puhelimeesi tai varmuuskopiot pilvessä olevista tiedoista, voi saada "poistetut" keskusteluja.
Zdziarskin mukaan ongelma liittyy sovellusten rakentamiseen käytettyyn SQLite -kirjastoon. Kuten hän kirjoittaa:
"Oikeuslääketieteellinen jäljitys on yleistä kaikissa SQLitea käyttävissä sovelluksissa, koska SQLite ei oletuksena tyhjennä tietokantoja iOS: ssä (todennäköisesti kulumisen estämiseksi). Kun tietue poistetaan, se lisätään vain "ilmaiseen luetteloon", mutta ilmaisia tietueita ei korvata vasta myöhemmin, kun tietokanta tarvitsee lisämuistia (yleensä sen jälkeen, kun on luotu paljon enemmän tietueita). Jos poistat suuria viestipaloja kerralla, suuret tietuepalat päätyvät tähän "ilmaiseen luetteloon" ja lopulta kestää vielä kauemmin, ennen kuin tiedot korvataan uusilla tiedoilla. "
Se, että tietojen kerääminen ei ole liian suoraviivaista, tarkoittaa, ettei ole syytä olla liian huolissaan, mutta Zdziarski Sama viittaa siihen, että on hyvä idea määrittää vahva varmuuskopiointisalasana iPhonellesi iTunesin avulla, eikä tallentaa sitä Avaimenperä.
On myös mahdollista poistaa iCloud -varmuuskopiot käytöstä, mutta voit suojautua WhatsAppin poistetuilta keskusteluilta poistetaan poistamalla sovellus silloin tällöin ja asentamalla se sitten uudelleen - poistamalla näin vanha keskustelu lokit.
Kautta: TNW
