صدها میلیون کاربر در سراسر دنیا به این امید که پیامهایشان «رمزنگاری سرتاسری» میشود، از اپلیکیشن واتساپ استفاده میکنند؛ یعنی امیدوارند همانطور که سازندگان میگویند، پیامها در مسیر ارسال برای هیچکس جز فرستنده و گیرنده قابل خواندن نباشد. اما یک پژوهش تازه نشان میدهد حتی در صورت امن بودن مسیر ارسال، پیامها بعد از رسیدن به کامپیوترها و موبایلهای اپل، در شرایطی ناامن رها میشوند.
پژوهشگران امنیتی گروه میسک (Mysk) کشف کردهاند که پیامرسان واتساپ تاریخچه چتهای کاربران را در سیستمعاملهای iOS و macOS بدون رمزنگاری و بهصورت متن ساده ذخیره میکند.
فیسبوک و اینستاگرام (احتمالاً) میتوانند چتها را ببینند
دستگاههای اپل به برنامههایی که سازنده یکسان دارند اجازه میدهند اطلاعات را در یک پوشهی مشترک بین خودشان به اشتراک بگذارند. از آنجا که اپلیکیشن واتساپ، اینستاگرام و فیسبوک همگی متعلق به شرکت «متا» (Meta) هستند، این برنامهها در تئوری اجازه دارند به پوشه مشترک یکدیگر دسترسی داشته باشند.
در نتیجه وقتی فایل پیامهای واتساپ شما بدون رمز در این پوشه مشترک رها میشود، برنامهای مثل اینستاگرام که روی همان گوشی نصب است، میتواند بدون نیاز به اجازه از شما آن پیامها را بخواند.
تا این لحظه، هیچ مدرکی وجود ندارد که نشان دهد شرکت متا واقعاً در حال خواندن پیامهای شما از این طریق است. با این حال همین طراحی، پرسشهای مهمی درباره جداسازی دادهها و حریم خصوصی ایجاد میکند.
چه خطراتی کاربران را تهدید میکند؟
ذخیرهسازی آرشیو پیامها بدون رمزگذاری چند خطر بالقوه دارد:
- حد و مرز دسترسیِ برنامهها در گوشی شما کمرنگ میشود و یک برنامه میتواند از اطلاعات برنامه دیگر استفاده کند.
- اگر گوشی را جیلبریک (Jailbreak) کرده باشید، برنامههای مخرب به راحتی میتوانند به فایل پیامهای شما دسترسی پیدا کنند.
- اگر در محیطهای بسیار حساس کار میکنید، این معماری نرمافزاری ممکن است برای حفظ اسرار شغلی ایمن نباشد.
برای محافظت از خود چه کنیم؟
نیازی نیست واتساپ را پاک کنید؛ فقط کافی است چند اقدام ساده اما مهم را در نظر داشته باشید:
- از قفل بیومتریک استفاده کنید: همیشه گوشی آیفون و رایانه مک خود را با رمز عبور قوی و قفلهای بیومتریک (مثل تشخیص چهره یا اثر انگشت) محافظت کنید.
- برنامههای اضافی را حذف کنید: برنامههای غیر ضروری که توسط توسعهدهندگانی یکسان ساخته شدهاند و نیازی به آنها ندارید را پاک کنید.
- گوشی را دستکاری نکنید: هرگز گوشی آیفون را جیلبریک نکنید. این کار لایههای امنیتیِ اپل را از بین برده و راه را برای بدافزارها باز میکند.
- برنامهها را بهروز نگه دارید: شرکتهای سازنده پس از افشای این نوع گزارشها، با ارائهی یک بهروزرسانی مشکل را برطرف میکنند. برنامهها و سیستمعامل خود را همیشه در آخرین نسخه نگه دارید.
- از اپهای جایگزین کمک بگیرید: اگر نیاز به تبادل اطلاعات حساس دارید و نگران حریم خصوصی خود هستید، از پیامرسانها و جایگزینهای امنتر مثل سیگنال استفاده کنید.
نظر بدهید
نشانی ایمیل شما منتشر نخواهد شد.