WhatsApp, Signal a Telegram selhaly v testu zabezpečení

Populární instant messenger vám umožní přijímatosobní údaje vetřelce. Zároveň se to v Telegramu týká i lidí, kteří nejsou registrováni v aplikaci Messenger, ale jsou v seznamech kontaktů uživatele aplikace.

Výzkum míry zabezpečení datuživatelé aplikací WhatsApp, Signal a Telegram provedli odborníci na kybernetickou bezpečnost na univerzitě ve Würzburgu (Německo). Výsledky jsou odrazující - nejrozšířenější instant messengery na světě prošly základními testy zabezpečení a umožňují útočníkům získat přístup k důvěrným informacím uživatelů.

Získejte osobní informace o uživatelíchinstant messenger je možný pomocí služby vyhledávání kontaktů podle telefonních čísel v adresáři. Podle německých odborníků bylo při analýze tří okamžitých poslů použito jen málo zdrojů, ale zároveň získali přístup k mnoha informacím. Například během testování bylo naskenováno 10% telefonních čísel uživatelů WhatsApp pobývajících ve Spojených státech.

Získaná data uživatelé samostatnězadané v profilech Messenger. Mezi nimi byly fotografie účtu, přezdívky, statusy, poslední datum a čas připojení ke službě. Navzdory skutečnosti, že tyto informace neobsahují důležité informace (čísla bankovních karet, údaje o pasech), bude útočník na základě obdržených informací schopen vytvořit falešné účty v chatu, aby se dopustil určitého druhu podvodné činnosti. Analýza odhalila, že většina uživatelů nemění svá nastavení ochrany osobních údajů.

Odborníky nejvíce překvapil Telegram, ve kterém je možné zjistit telefonní čísla nejen registrovaných uživatelů, ale také jejich kontakty v adresáři.

Zdroj: cnews