„iMessage“ ir „WhatsApp“ saugumo klaida reiškia, kad ištrinti pokalbių žurnalai tikrai neištrinami
Nuotrauka: „Apple“
„WhatsApp“ ir „iMessage“ gali būti visiško šifravimo pavyzdžiai, tačiau vis dar yra galimų saugumo trūkumų, dėl kurių jūsų duomenys gali būti atskleisti.
Kaip atrado „iOS“ tyrinėtojas Jonathanas Zdziarskis, nustatyta, kad abi pranešimų siuntimo paslaugos ištrindamos pranešimus visiškai neištrina. juos - tai reiškia, kad asmuo, turintis fizinę prieigą prie jūsų telefono arba duomenų atsargines kopijas debesyje, gali atkurti „ištrintus“ pokalbiai.
Pasak Zdziarskio, problema susijusi su „SQLite“ biblioteka, naudojama programoms kurti. Kaip jis rašo:
„Kriminalistinis pėdsakas yra įprastas bet kurioje programoje, kurioje naudojama„ SQLite “, nes„ SQLite “pagal nutylėjimą nesiurbia duomenų bazių„ iOS “(greičiausiai stengiasi išvengti nusidėvėjimo). Kai įrašas ištrinamas, jis tiesiog įtraukiamas į „nemokamą sąrašą“, tačiau nemokami įrašai neperrašomi iki vėliau, kai duomenų bazei reikės papildomos saugyklos (paprastai sukūrus daug daugiau įrašų). Jei vienu metu ištrinsite dideles pranešimų dalis, didelės įrašų dalys pateks į šį „nemokamą sąrašą“ ir galiausiai užtruks dar ilgiau, kol duomenys bus perrašyti naujais duomenimis.
Tai, kad šių duomenų išgavimas nėra pernelyg paprastas, reiškia, kad nėra jokios priežasties nerimauti, tačiau Zdziarskis tas pats rodo, kad gera idėja sukonfigūruoti tvirtą „iPhone“ atsarginį slaptažodį naudojant „iTunes“, o ne jį išsaugoti Raktų pakabukas.
Taip pat galima išjungti „iCloud“ atsargines kopijas, o jūs galite apsisaugoti nuo „WhatsApp“ ištrintų pokalbių išgaunamas kaskart ištrinant programą ir tada ją iš naujo įdiegus - taip ištrinami seni pokalbiai rąstai.
Per: TNW
