Vi måste säga att sedan Facebook köpte WhatsApp har säkerhetsförbättringarna varit många.
Inte som förut. Förut var den här meddelandeappen på allas läppar för att vara en osäker applikation och inte ta hand om användarens integritet.
Några av de förbättringar som införts har varit tvåstegsverifiering eller chattkryptering.
Men, som vi kan se, betyder det inte att applikationen är helt säker, vilket nyligen har visats.
Vad är sårbarheten i krypteringen av WhatsApp-chattar?
Applikationen messaging erbjuder end-to-end-kryptering. Denna säkerhetsåtgärd förhindrar tredje part från att dekryptera nämnda koder.
end-to-end-kryptering
Sårbarheten i krypteringen av chattar påverkar både personliga chattar och gruppchattar.
Initi alt kan bara administratören för en grupp bjuda in andra personer till en konversation. Men det verkar som att WhatsApp inte använder något autentiseringssystem i den här inbjudan.
En grupp studenter från Ruhruniversitetet i Bochum har utnyttjat detta säkerhetsbrott. Och det säkerställer att det är möjligt att gå in i en WhatsApp chatt utan att bli upptäckt. Varken av användarna eller av administratören, om det är en grupp.
På detta sätt kunde någon se alla våra konversationer och filer vi skickar, utan att inse det.
Dessutom kan alla som har kontroll över WhatsApp-servrarna introducera nya människor till vår chatt utan tillåtelse.
Något som teoretiskt sett borde vara osårbart kan vara tillgängligt.
Det här säkerhetsfelet förekommer också i andra applikationer som Signal och Threema, men mer ofarligt.
Hur påverkar denna sårbarhet kryptering?
För att kunna se andras konversationer eller introducera externa personer i chattar måste du ha kontroll över WhatsApp-servrarna.
Därför skulle det inte vara möjligt för någon person, eller det skulle åtminstone inte vara lätt.
Problemet är att en hackare, anställda i den här applikationen eller statliga företag kan dra nytta av det om man känner till detta säkerhetsbrist.
I alla fall, från WhatsApp vill de att vi ska lugna ner oss och försäkra oss om att problemet inte är så allvarligt och att det nästan är omöjligt att det händer.
Vi är säkra på att Facebook säkerhetsteamet redan borde vara medvetet om denna situation. Vi hoppas att snart få en säkerhetsuppdatering som kommer att förhindra detta fel.
Vad tycker du om denna sårbarhet? Funderar du på att byta från meddelandenapplikation?
