WhatsApp-berichten blijken eenvoudig gestolen te kunnen worden

De populaire chatapplicatie WhatsApp, die onlangs is overgenomen door Facebook, bevat een ernstig beveiligingslek. Andere Android-apps kunnen de berichtendatabase van WhatsApp stelen, waarna deze in handen komt van aanvallers.

WhatsApp slaat berichten versleuteld in zijn berichtendatabase op. Het feit dat de database in handen valt van hackers zou dan ook niet direct tot grote problemen moeten leiden. De gebruikte encryptie blijkt echter eenvoudig te kraken. Dit meldt althans de Nederlandse systeembeheerder Bas Bosschert.

SD-kaart

Bosschert meldt dat het voldoende is om een applicatie te installeren die het recht heeft bij de SD-kaart te komen en toegang heeft tot internet. De berichtendatabase van WhatsApp blijkt namelijk te worden opgeslagen op de SD-kaart van Android-apparaten. Iedere app die dus toegang heeft tot deze SD-kaart heeft ook toegang tot de database van WhatsApp.

Gebruikers moeten apps zelf deze rechten geven. Veel Android-gebruikers letten volgens Bosschert echter totaal niet op welke rechten apps vragen en kennen deze rechten zonder verder na te denken toe. Voor cybercriminelen zou het dus geen probleem moeten zijn een dergelijke app op een Android-smartphone of -tablet te installeren.

Lees ook
‘Opzetten van beveiliging is niet ingewikkeld’

‘Opzetten van beveiliging is niet ingewikkeld’

Security is een zeer belangrijk thema in de ICT. Soms wordt deze discussie over beveiliging echter ingewikkelder gemaakt dan eigenlijk nodig is. Dat bleek tijdens de onlangs gehouden ‘GIS Tech 2014’. Tijdens deze conferentie demonstreerden Ernst Bostelaar en Theo Michielse, respectievelijk system architect en business consultant bij de leverancier van...

Internet of Things eist degelijke beveiliging

Internet of Things eist degelijke beveiliging

De wereld raakt meer en meer verknoopt. Dat heeft veel voordelen; ook voor bedrijven die industriële automatisering toepassen. Want de analyses van gegevens leiden tot efficiëntere bedrijfsprocessen. Maar er zit ook een uitdaging aan vast: goede bescherming van die gegevens. Rockwell Automation heeft samen met Cisco een strategie ontwikkeld die de ‘connected...

Sogeti lanceert fraudebestrijdingssysteem voor verzekeraars

Sogeti lanceert fraudebestrijdingssysteem voor verzekeraars

Sogeti lanceert een fraudebestrijdingssysteem voor verzekeraars. Met deze nieuwe gebruikersvriendelijke oplossing helpt de IT-dienstverlener organisaties sneller en makkelijker fraude te bestrijden. Het systeem zorgt voor optimale procesbewaking, snelle dossierafhandeling en dossiers die bruikbaar zijn als juridisch bewijsmateriaal. Verder kan de verzekeraar...