واتس اپ و تلگرام به اندازه ای که فکر می کنید امن نخواهند بود !

در حالی که واتس اپ و تلگرام هر دو از رمزنگاری قوی در هنگام ارسال پیام ها استفاده می کنند ، بررسی جدیدی نشان می دهد که آنها نمی توانند امنیت فایل های چند رسانه ای مانند عکس ها و ویدیوها را پس از این که شما آنها را روی گوشی خود دریافت می کنید ، برای همیشه حفظ کنند .

گزارش جدید کارشناسان Symantec ( بزرگترین شرکت تولید کنند نرم افزارهای امنیتی برای رایانه های شخصی ) نشان می دهد که هکرها می توانند به وسیله یک بد افزار به طرز ماهرانه ای فایل های چند رسانه ای ارسال شده در پیام رسان ها را تغییر و دگرگون کنند .

در سیستم عامل اندروید برنامه ها می توانند انتخاب کنند که تصاویر ، ویدیوها یا فایل های صوتی را در حافظه داخلی یا حافظه خارجی ذخیره سازی کنند که در صورت ذخیره سازی در حافظه خارجی این فایل ها به صورت گسترده ای در دسترس دیگر برنامه ها هم قرار می گیرد .واتس اپ به صورت پیش فرض فایل های چند رسانه ای را در حافظه خارجی ذخیره سازی می کند و تلگرام این کار را زمانی انجام میدهد که گزینه Save to Gallery فعال شود .

به گفته محققان این طراحی بدین معنا می باشد که برنامه های مخرب ( malware) می توانند با دسترسی به حافظه ذخیره سازی خارجی ، به فایل های چند رسانه ای تلگرام و واتس اپ دسترسی داشته باشند و حتی آنها را پیش از دیده شدن توسط کاربر مشاهده کنند .برای مثال اگر شما یک بدافزار را نصب کرده باشید ، هکرها می توانند بدون این که شما متوجه شوید ، فایل ها را دستکاری کنند همچنین این هکر می تواند پیام چند رسانه ای ارسال شده شما را نیز تغییر دهد .

مطلب مرتبط : آموزش شناسایی و حذف برنامه های مخرب در گوشی های اندرویدی

محققان این نوع حملات را Media File Jacking نام گذاری می کنند .به هر جهت این مورد یک مشکل شناخته می شود و می تواند تهدیدی برای حریم خصوصی کاربران در زمان استفاده از برنامه های پیام رسان در اندروید باشد .به طور کلی تنظیمات ذخیره سازی خارجی در اندروید باعث می شود که اطلاعات آزادانه در بین برنامه ها در حرکت باشند اما این مزیت می تواند مشکلاتی از این قبیل را هم داشته باشد به طوری که سال گذشته نیز محققان مسائل مشابه ای را در این مورد مطرح کرده اند .

مسئولان تلگرام هنوز واکنش و نظری در این مورد را منتشر نکرده اند اما سخنگوی واتس اپ اعلام کرده است که تغییر سیستم ذخیره سازی می تواند توانایی اشتراک فایل ها در این سرویس را محدود کند و حتی منجر به ایجاد مسائل امنیتی جدیدی نیز بشود .این شرکت در بیانه ای اعلام کرده است که WhatsApp از بهترین شیوه های ارائه شده توسط سیستم عامل ها برای ذخیره سازی رسانه ها استقبال می کند و منتظر است تا به روز رسانی ها در راستای توسعه مداوم آندروید ارائه شود.”

به نوشته این کارشناسان این مسائل تنها مربوط به این دو پیام رسان نمی شود .به طور کلی کاربران به برنامه های رمز نگاری شده اعتماد دارند در حالی که همان طور که بارها اشاره شده است هیچ کدی از آسیب پذیری های امنیتی ایمن نیست.

منبع theverge