WhatsApp уличили в хранении всех чатов, даже удалённых

Эксперт по информационной безопасности Джонатан Здзиарски обнаружил, что версия WhatsApp для iOS хранит архив сообщений, синхронизируя его с хранилищем iCloud даже в том случае, если пользователь удалил переписку.

Здзиарски считает, что эта информация может быть использована хакерами и спецслужбами, у которых получится извлечь её из iCloud без ведома пользователя после взлома его аккаунта. Достать её также сможет любой человек, имеющий доступ к резервной копии содержимого iPhone или физический доступ к устройству.

Сейчас WhatsApp использует двухстороннее шифрование, но история сообщений не шифруется. Здзиарски выяснил, что в процессе переписки действительно невозможно перехватить текстовые данные и файлы, но информация благополучно копируется в облако и хранится там, из-за чего возникает риск, что когда-нибудь до неё доберутся посторонние лица. Выход — пользоваться другими мессенджерами или версией WhatsApp для Android, но отключить в ней автоматический бэкап переписки в Dropbox. Эксперт по информационной безопасности Джонатан Здзиарски обнаружил, что версия WhatsApp для iOS хранит архив сообщений, синхронизируя его с хранилищем iCloud даже в том случае, если пользователь удалил переписку.

Здзиарски считает, что эта информация может быть использована хакерами и спецслужбами, у которых получится извлечь её из iCloud без ведома пользователя после взлома его аккаунта. Достать её также сможет любой человек, имеющий доступ к резервной копии содержимого iPhone или физический доступ к устройству.

Сейчас WhatsApp использует двухстороннее шифрование, но история сообщений не шифруется. Здзиарски выяснил, что в процессе переписки действительно невозможно перехватить текстовые данные и файлы, но информация благополучно копируется в облако и хранится там, из-за чего возникает риск, что когда-нибудь до неё доберутся посторонние лица. Выход — пользоваться другими мессенджерами или версией WhatsApp для Android, но отключить в ней автоматический бэкап переписки в Dropbox.