WhatsApp hemmeligholder slettede chats på iPhone

$config[ads_kvadrat] not found

Ego Kills Love ?? || After Breakup ??Most Emotional Chatting With Girlfriend

Ego Kills Love ?? || After Breakup ??Most Emotional Chatting With Girlfriend
Anonim

En digital forensics-ekspert har opdaget, at WhatsApp ikke fjerner chats fuldt ud, når de slettes på en iPhone. Selv om det er skjult for brugeren, forbliver chatten inde i appen, og på grund af den måde, hvorpå iPhone-sikkerhedskopier fungerer, kan det betyde, at data falder i tredjemands hænder.

Jonathan Zdziarski sendte sin opdagelse på sin blog torsdag. WhatsApps database markerer slettede chats som "gratis", så når appen har brug for databaseplacering, kan den tilsidesætte fjernede samtaler. Det betyder, at hvis mange chats er slettet, vil der være en stor efterslæb af "gratis" chats, der kan tage tid til at tilsidesætte med nye chats. Den eneste måde, som en bruger kan sikre, at disse chats slettes, er ved at slette WhatsApp helt.

"De designvalg, de softwareudviklere gør, når de udvikler en sikker messagingapp, har kritiske konsekvenser for journalister, politiske dissentanter, dem i lande, der ikke respekterer ytringsfrihed og mange andre," sagde Zdziarski. "Et dårligt designvalg kunne ganske realistisk resultere i uskyldige mennesker - nogle gange folk, der er afgørende for friheden - i fængsel."

Det er et alvorligt slag for en messaging service, der er fordoblet på privatlivets indsats. I april slog WhatsApp sin end-to-end krypteringsfunktion i gang, og blev øjeblikkeligt verdens største krypterede messaging system. WhatsApp krypterer ikke alt, men tjenesten siger i sin privatlivspolitik, at den kan beholde noget tidsstempeloplysninger sammen med "andre oplysninger, som WhatsApp er lovligt tvunget til at indsamle."

"Det er normalt ikke et væsentligt problem at bevare slettede data på en sikker enhed, men når disse data kommer ud af enheden så frit som WhatsApps database gør, udgør det en ret alvorlig risiko for privatlivets fred." Zdziarski sagde. "Desværre er det her, der sker, og hvorfor det er noget, brugerne skal være opmærksomme på."

WhatsApp-applikationsdata kopieres, når iPhone er sikkerhedskopieret. Hvis det er sikkerhedskopieret til en computer ved hjælp af iTunes, er der en "krypter backup" -indstilling i enhedsindstillinger, så det er ikke så meget af et problem (forudsat at du bruger en lang adgangskode, der ikke er gemt overalt).

Jo større problem er, hvis du bruger iCloud backup. Disse er krypteret, men Apple har nøglen til at dekryptere dem, så de er åbne for retshåndhævelsesanmodninger. En advokat fra Apple fortalte et husudvalg i april, at virksomheden udforskede iCloud-kryptering, som kunne løse dette problem, men for nu er det stadig en risiko.

Det ser ud til, at den eneste måde at rent faktisk slette disse chats på er at slette appen. Zdziarski anbefaler at slette appen nu og da, deaktiverer iCloud-sikkerhedskopier og krypterer iTunes-sikkerhedskopier med et stærkt kodeord. På WhatsApps side kan udviklerne rette op på dette med en softwareopdatering, der bruger en anden chatlagringsmetode, eller blot markere databasen som noget, som iPhone ikke burde sikkerhedskopiere.

$config[ads_kvadrat] not found