1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 安卓版WhatsApp曝重大隐患 聊天记录可被任意读取

本帖由 漂亮的石头2014-03-13 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,439
    赞:
    48
    DoubleThink首席技术官巴斯·博思切尔特(Bas Bosschert)日前发布博文指出,Android版的WhatsApp存在一处严重的加密隐患,可导致存于SD卡上的聊天记录被任何安装于手机中的应用读取。

    这一隐患只存在于Android版WhatsApp,因为该应用会将聊天记录保存在一个存于SD卡上的数据库文件。

    [​IMG]

    “WhatsApp存于SD卡上的数据库可被任何Android应用读取,只要该用户同意给予应用访问SD卡的权限。”博思切尔特表示,“鉴于大多数用户都会授予权限给任何安装的应用,因此(窃取WhatsApp聊天记录信息)将不是一个问题。”

    尽管WhatsApp的数据是经过加密的,但既然获得了读取文件的权限,那进一步读取加密内容也是可行的。

    由于Facebook已正式收购WhatsApp,这或对在去年一直遭遇安全困扰的后者而言是一件好事。Facebook十分重视用户的隐私数据,因此相信该公司很快会对上文中提到的SD卡数据隐患予以修复。
     
正在加载...