Android 版 WhatsApp 曝漏洞:聊天记录可被窃取

oschina
 oschina
发布于 2014年03月14日
收藏 10

创业公司DoubleThink CTO巴斯·博斯奇特(Bas Bosschert)发现,Android版移动聊天服务WhatsApp的一个安全漏洞,导致其他应用可以访问和读取用户的所有聊天记录。

博斯奇特已经将使用这一漏洞的方法发布到网上,他还证实,在Android进行了最新一次重大升级后,该漏洞依然存在。

该应用的模式大致如下:Android版WhatsApp将所有的聊天记录存储在手机的SD卡上,但其他应用也会申请SD卡的访问权限,一旦用户批准,这些应用便可获取WhatsApp的聊天记录。而恶意应用则可以借助这一模式直接读取WhatsApp的聊天数据库。

精通技术的用户或许会发现,该问题主要源于Android的数据沙盒系统。博斯奇特已经开发了一款测试应用,可以在上传数据库文件的时候,使用一个可爱的加载屏幕来分散用户的注意。

在最近的升级后,WhatsApp已经开始加密数据库,无法再用SQLite打开。但博斯奇特称,他还是可以用自己的Phython脚本解密该数据库。

在斥资190亿美元收购WhatsApp后,Facebook显然会加强WhatsApp的安全性。但此次问题却与Android系统有关:在Android上,任何应用都可以获得智能手机的全面存储权限,并可以读取并上传其他应用的数据库。

相比而言,苹果公司的iOS不允许应用访问其自身沙盒之外的数据,从而避免了类似的情况发生。

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 OSCHINA 社区 [http://www.oschina.net]
本文标题:Android 版 WhatsApp 曝漏洞:聊天记录可被窃取
资讯来源:新浪科技
加载中

最新评论(11

都市新闻
我女朋友的酒店开房记录和QQ和微信聊天记录就是找他的,他的qq是【862674589】.信誉很好,非常专业。他们专业查微信聊天记录,恢复删除的qq聊天记录和恢复微信聊天记录,手机通话记录,短信内容,手机QQ微信定位找人。需要的可以找他们。他的QQ[ 【862674589​】非常专业的,网上有朋友介绍的我们更加放心的。







我女朋友的酒店开房记录和QQ和微信聊天记录就是找他的,他的qq是【862674589】.信誉很好,非常专业。他们专业查微信聊天记录,恢复删除的qq聊天记录和恢复微信聊天记录,手机通话记录,短信内容,手机QQ微信定位找人。需要的可以找他们。他的QQ[ 【862674589​】非常专业的,网上有朋友介绍的我们更加放心的。







我女朋友的酒店开房记录和QQ和微信聊天记录就是找他的,他的qq是【862674589】.信誉很好,非常专业。他们专业查微信聊天记录,恢复删除的qq聊天记录和恢复微信聊天记录,手机通话记录,短信内容,手机QQ微信定位找人。需要的可以找他们。他的QQ[ 【862674589​】非常专业的,网上有朋友介绍的我们更加放心的。







我女朋友的酒店开房记录和QQ和微信聊天记录就是找他的,他的qq是【862674589】.信誉很好,非常专业。他们专业查微信聊天记录,恢复删除的qq聊天记录和恢复微信聊天记录,手机通话记录,短信内容,手机QQ微信定位找人。需要的可以找他们。他的QQ[ 【862674589​】非常专业的,网上有朋友介绍的我们更加放心的。







我女朋友的酒店开房记录和QQ和微信聊天记录就是找他的,他的qq是【862674589】.信誉很好,非常专业。他们专业查微信聊天记录,恢复删除的qq聊天记录和恢复微信聊天记录,手机通话记录,短信内容,手机QQ微信定位找人。需要的可以找他们。他的QQ[ 【862674589​】非常专业的,网上有朋友介绍的我们更加放心的。







我女朋友的酒店开房记录和QQ和微信聊天记录就是找他的,他的qq是【862674589】.信誉很好,非常专业。他们专业查微信聊天记录,恢复删除的qq聊天记录和恢复微信聊天记录,手机通话记录,短信内容,手机QQ微信定位找人。需要的可以找他们。他的QQ[ 【862674589​】非常专业的,网上有朋友介绍的我们更加放心的。
f
fa345
好消息借此平台推荐一个高手QQ是193868345我找过他们,信誉好.技术高也许可以帮你,我查老婆的微 信和Q Q聊 天记录,手 机 定 位 都是找他的。他的Q是193868345很专业信誉很好!需要的可以找他。







好消息借此平台推荐一个高手QQ是193868345我找过他们,信誉好.技术高也许可以帮你,我查老婆的微 信和Q Q聊 天记录,手 机 定 位 都是找他的。他的Q是193868345很专业信誉很好!需要的可以找他。





好消息借此平台推荐一个高手QQ是193868345我找过他们,信誉好.技术高也许可以帮你,我查老婆的微 信和Q Q聊 天记录,手 机 定 位 都是找他的。他的Q是193868345很专业信誉很好!需要的可以找他。





好消息借此平台推荐一个高手QQ是193868345我找过他们,信誉好.技术高也许可以帮你,我查老婆的微 信和Q Q聊 天记录,手 机 定 位 都是找他的。他的Q是193868345很专业信誉很好!需要的可以找他。





好消息借此平台推荐一个高手QQ是193868345我找过他们,信誉好.技术高也许可以帮你,我查老婆的微 信和Q Q聊 天记录,手 机 定 位 都是找他的。他的Q是193868345很专业信誉很好!需要的可以找他。





好消息借此平台推荐一个高手QQ是193868345我找过他们,信誉好.技术高也许可以帮你,我查老婆的微 信和Q Q聊 天记录,手 机 定 位 都是找他的。他的Q是193868345很专业信誉很好!需要的可以找他。





好消息借此平台推荐一个高手QQ是193868345我找过他们,信誉好.技术高也许可以帮你,我查老婆的微 信和Q Q聊 天记录,手 机 定 位 都是找他的。他的Q是193868345很专业信誉很好!需要的可以找他。





好消息借此平台推荐一个高手QQ是193868345我找过他们,信誉好.技术高也许可以帮你,我查老婆的微 信和Q Q聊 天记录,手 机 定 位 都是找他的。他的Q是193868345很专业信誉很好!需要的可以找他。
ExtremeTalk
ExtremeTalk
如果WhatsApp没有把数据存储在内部数据库中的话,那么不泄密才怪呢!而且这么大的应用,本来就应该对数据加密,而不仅仅指望依靠Android的权限,因为手机是可以root的!!话说回来,iOS要是越狱了,什么狗屁沙盒一样如无人之境。
yuzhouliu
yuzhouliu
Phython?是python吧
你若安好
你若安好
ios的沙盒是最大的弊端什么东西都先copy一份到其他app的沙盒里面 存储空间一下就没了了
陈阳阳阳
陈阳阳阳

引用来自“Gmail.com”的评论

引用来自“李日飞”的评论

这根本就不是android的问题 如果Windows系统不能访问除自身外的其它地方 你会有什么感想

那么windows将不会有病毒,也不会有3Q大战

那估计也不会有“主人你插上USB了对不对”,“主人你的手机应用有更新哦”
encro
encro
这文章,android app本来就不能访问沙盒之外的信息,只是破解了或者用python工具去访问而已.
dsgfdsgf
dsgfdsgf

引用来自“Gmail.com”的评论

引用来自“李日飞”的评论

这根本就不是android的问题 如果Windows系统不能访问除自身外的其它地方 你会有什么感想

那么windows将不会有病毒,也不会有3Q大战

对极了
Gmail.com
Gmail.com

引用来自“李日飞”的评论

这根本就不是android的问题 如果Windows系统不能访问除自身外的其它地方 你会有什么感想

那么windows将不会有病毒,也不会有3Q大战
返回顶部
顶部