Stručnjaci Izraelske bezjbednosne kompanije Check Point otkrili su kako WhatsApp može da bude hakovan tako da se promijeni tekst poruke i identitet pošiljaoca.

A ako vam to zvuči prilično zabrinjavajuće, sledeća informacija je još gora - ove ranjivosti su kompaniji u vlasništvu Facebooka otkriven prije godinu dana, ali su i dalje prisutne.

Cijela priča počinje 2018. godine kada su bezbjednosni istraživači uspeli da obrnutim inženjeringom dođu do izvornog WhatsApp koda i uspješno dekriptuju sav saobraćaj.

Check Point tim identifikovao je tri moguća napada uz pomoć kojih se WhatsApp korisnici varaju kako bi napadaču dali sve što mu treba da presretne i promeni njihove poruke.

Na ovaj način su oni mogli da šire dezinformacije preko provjerenih izvora.

A ti napadi su:

1. Mogućnost slanja privatne poruke drugom učensiku u grupi koja je prerušena koa javna poruka, a kao rezultat toga "privatni" odgovor primaoca poruke je zapravo bio vidljiv svima u razgovoru.

2. Korišćenje "quote" funkcije u grupnoj konverzaciji kako bi se promijenio identite pošiljaoca poruke. Osoba koja možda čak nije ni član grupe.

3. Metod koji omogućava da tekst nečijeg odgovora bude izmijenjen onako kako napadač želi.

WhatsApp je 7. avgusta objavio da je popravio samo prvi napad na listi, uprkos opasnosti sva tri.

To znači da je kompanija odlučila da ostavi ranjivim 1.5 milijardi korisnika iz više od 180 zemalja.