УЯЗВИМОСТЬ В WHATSAPP ПОЗВОЛЯЕТ ПОЛУЧИТЬ ДОСТУП К ДАННЫМ УЧАСТНИКОВ ГРУППОВЫХ ЧАТОВ

УЯЗВИМОСТЬ В WHATSAPP ПОЗВОЛЯЕТ ПОЛУЧИТЬ ДОСТУП К ДАННЫМ УЧАСТНИКОВ ГРУППОВЫХ ЧАТОВ

Texnologiyani yaxshi biladigan foydalanuvchi ommaviy WhatsApp guruhlaridan katta hajmdagi ma’lumotlarga kirish huquqiga ega bo’lishi mumkin.

O’tgan oy WhatsApp asoschilaridan biri Brayan Akton ijtimoiy tarmoqning ma’lumotlar oqib ketishi bilan bog’liq mojaro fonida jamoatchilikni Facebook akkauntlarini o’chirishga chaqirdi. Biroq, WhatsAppning o’zida dizayndagi kamchiliklar foydalanuvchilarning shaxsiy hayotiga ham putur yetkazishi mumkin. Bularga foydalanuvchilarga bir nechta foydalanuvchilar bilan onlayn muloqot qilish, fotosuratlar va boshqa kontentni almashish imkonini beruvchi ommaviy guruhlar kiradi.

Lozannadagi Shveytsariya Federal Texnologiya Instituti (EPFL) va London Qirolicha Meri Universiteti (QMUL) tadqiqotchilari Kiran Garimella va Gareth Tyson tomonidan olib borilgan qo’shma tadqiqot shuni ko’rsatdiki, texnologiyaga chanqoq foydalanuvchi kam quvvatli server, messenjerni boshqaradigan mobil telefon va bir nechta skriptlar va ilovalar yordamida ommaviy WhatsApp guruhlaridan katta hajmdagi ma’lumotlarga kirishi mumkin. Olti oylik tadqiqot davomida tadqiqotchilar 178 ta guruh chatlarida 45 000 dan ortiq WhatsApp foydalanuvchilari tomonidan yuborilgan 454 000 ta xabardan, jumladan, mobil telefon raqamlari, rasmlar, videolar va chat ishtirokchilari o’rtasida almashinadigan havolalardan ma’lumotlarni olishdi.

Internet qidiruv tizimlaridan foydalanib, mutaxassislar guruh suhbatlari ro’yxatini tuzdilar va avtomatlashtirilgan skript yordamida taxminan 200 ta guruhga qo’shildilar. Keyinchalik, tadqiqotchilarning smartfoniga juda ko’p sonli xabarlar kela boshladi, WhatsApp ularni mahalliy ma’lumotlar bazasida saqlaydi. Ma’lumotlar shifrlangan holda yuborilsa-da, shifrni ochish kaliti qurilmaning operativ xotirasida saqlanadi. Hindistonlik tadqiqotchilar tomonidan taklif qilingan texnikadan foydalanib, Garimella va Tayson kalitni ajratib olish va xabarlarni shifrni ochishga muvaffaq bo’lishdi. Ta’kidlanganidek, bu usul faqat mutaxassislar guruhlarga qo’shilgandan keyin nashr etilgan ma’lumotlarga kirish imkonini berdi, ilgari nashr etilgan ma’lumotlarga emas.