Whatsapp Archives - DIGITAL SELF-DEFENSE https://www.digitalnisebeobrana.cz/en/tag/whatsapp/ Wed, 15 May 2019 12:54:54 +0000 en-US hourly 1 https://wordpress.org/?v=6.6.2 https://www.digitalnisebeobrana.cz/wp-content/uploads/2018/12/cropped-mr.black_-32x32.png Whatsapp Archives - DIGITAL SELF-DEFENSE https://www.digitalnisebeobrana.cz/en/tag/whatsapp/ 32 32 0-day vulnerability in WhatsApp https://www.digitalnisebeobrana.cz/en/0-day-zranitelnost-ve-whatsapp/ Wed, 15 May 2019 12:49:02 +0000 https://www.zaskolit.cz/?p=1478 WhatsApp (owned by Facebook) has released an update that patches the vulnerability that allowed attackers to install malicious software. While WhatsApp is end-to-end encrypted, an attacker could access messages by infecting an end device (phone) on which messages are normally visible. In addition, an attacker did not have to rely on a faulty user step …
Continue reading 0-day vulnerability in WhatsApp

The post 0-day vulnerability in WhatsApp appeared first on DIGITAL SELF-DEFENSE.

]]> WhatsApp (owned by Facebook) has released an update that patches the vulnerability that allowed attackers to install malicious software.

While WhatsApp is end-to-end encrypted, an attacker could access messages by infecting an end device (phone) on which messages are normally visible.

In addition, an attacker did not have to rely on a faulty user step (such as clicking a link or opening an attachment), the software installation took place after an attacker start WhatsApp call. The user did not even have to accept the call, the malicious code already contained that call.
The call record could then be erased so that the user would not normally be able to determine whether he / she had been the victim of such an attack.
As mentioned above, the bug is already fixed, so it is highly recommended to upgrade to the latest version of WhatsApp.
Or just go to a safer Signal Messenger 🙂

Vulnerable Versions:

Android: v2.19.134 and lower, WhatsApp Bussines v2.19.44 and lower
iOS: v2.19.51 and lower, WhatsApp Business v2.19.51 and lower
Windows Phone: v2.18.348 and lower
Tizen: v2.18.15 and lower

How to update WhatsApp?

Android:

  • Open Google PlayOpen the menu in the upper left menu
  • Open My Apps and Games
  • If WhatsApp was not automatically updated, the “Update” button is available. Otherwise, the update menu is missing, only the button to open is used instead.

iOS:

  • Open the App Store
  • Click “Update” at the bottom of the display
  • If WhatsApp was not automatically updated, the “Update” button is available. Otherwise, the update menu is missing, only the button to open is used instead

The post 0-day vulnerability in WhatsApp appeared first on DIGITAL SELF-DEFENSE.

]]> Message encryption – demo https://www.digitalnisebeobrana.cz/en/sifrovani-zprav-demo/ Thu, 13 Dec 2018 12:54:40 +0000 https://www.zaskolit.cz/?p=1225 Plain (email) Client to Server (Facebook Messenger, Gmail) End to end (Signal, Threema, Wire) You Hello there! Send Key: Transfer to server (internet): Hacker Server: AdminPolice Transfer to receiver (internet): Hacker Receiver: Key:

The post Message encryption – demo appeared first on DIGITAL SELF-DEFENSE.

]]> /* DivTable.com */ .divTable{ display: table; } .divTableRow { display: table-row; } .divTableCell, .divTableHead { display: table-cell; } //.divTableBody { display: table-row-group;} .enc-display { color: black; background-color: lightgreen; font-weight: bold; } #cellNone { background-color: wheat; border: solid white; padding: .5em; } #cellC2s { background-color: lightgrey; border: solid white; padding: .5em; } #cellE2e { background-color: lightgreen; border: solid white; padding: .5em; } .enc-button { background-color: green; color: white; font-weight: bold; padding: .5em; } #tr1,#tr2 { background-color: wheat; } #key1, #key2 { } .enc-hacker { background:url(https://www.zaskolit.cz/wp-content/uploads/2018/12/hacker_sees.png) no-repeat top left; background:url(https://www.zaskolit.cz/wp-content/uploads/2018/12/hacker_blind.png) no-repeat top left; background-size: 100% 100%; display: inline-block; height: 95px; width: 125px; } #enc-admin { background:url(https://www.zaskolit.cz/wp-content/uploads/2018/12/admin_sees.png) no-repeat top left; background:url(https://www.zaskolit.cz/wp-content/uploads/2018/12/admin_blind.png) no-repeat top left; background-size: 100% 100%; display: inline-block; height: 95px; width: 125px; } #enc-police { background:url(https://www.zaskolit.cz/wp-content/uploads/2018/12/police_sees.png) no-repeat top left; background:url(https://www.zaskolit.cz/wp-content/uploads/2018/12/police_blind.png) no-repeat top left; background-size: 100% 100%; display: inline-block; height: 95px; width: 125px; } .hidden { visibility: hidden; }

Plain (email)
Client to Server (Facebook Messenger, Gmail)
End to end (Signal, Threema, Wire)

You

Key:

Transfer to server (internet):
Hacker

Server:
AdminPolice

Transfer to receiver (internet):
Hacker

Receiver:
Key:

The post Message encryption – demo appeared first on DIGITAL SELF-DEFENSE.

]]> Studie odhalila možné útoky na “bezpečné” messengery https://www.digitalnisebeobrana.cz/en/studie-odhalila-mozne-utoky-na-bezpecne-messengery/ Wed, 12 Dec 2018 18:07:04 +0000 https://www.zaskolit.cz/?p=1221 12. 12. 2018 Vitor Ventura zveřejnil na blogu výsledky studie Cisco Talos, která se zaměřila na tři aplikace pro posílání zpráv – Signal, Whatsapp a Telegram. U všech tří výzkumníci popsali možné útoky na desktopové verze (verze pro běžné počítače), u Telegramu i na aplikaci v mobilním telefonu. U všech tří se podařilo použít kopii …
Continue reading Studie odhalila možné útoky na “bezpečné” messengery

The post Studie odhalila možné útoky na “bezpečné” messengery appeared first on DIGITAL SELF-DEFENSE.

]]> 12. 12. 2018

Vitor Ventura zveřejnil na blogu výsledky studie Cisco Talos, která se zaměřila na tři aplikace pro posílání zpráv – Signal, Whatsapp a Telegram.

U všech tří výzkumníci popsali možné útoky na desktopové verze (verze pro běžné počítače), u Telegramu i na aplikaci v mobilním telefonu. U všech tří se podařilo použít kopii session na jiném zařízení, útočník tak může číst jak aktuální, tak uložené zprávy.

Jak útok poznáte?

Nejsložitější je to u Telegramu – zjistíte to pouze v nastavení, kde si zobrazíte aktivní instance:

https://2.bp.blogspot.com/-Y0BuRAXnbGk/XA6N_KNxdTI/AAAAAAAAAWM/OCNX3RYGlJYY2T_TrSwGy8MkFu4OG3zmACK4BGAYYCw/s1600/image3.png

Navíc může být napadena i aplikace v mobilním telefonu. Jiná (škodlivá) aplikace může získat přístup ke zprávám.

U Signalu může být varováním chybová hláška, kterou se uživateli zobrazí na počítači (nikoliv v telefonu). Jak vaše, tak ukradená session totiž “soupeří” o vaše zprávy. Pokud se chybová hláška objeví, zkontrolujte v nastavení aplikace v telefonu připojená zařízení. Pokud vidíte jiné zařízení, než které znáte, je velmi pravděpodobné, že ste se stali obětí útoku. I když útočníka odpojíte, mohl si již přečíst všechny vaše zprávy a kontakty.

Whatsapp je jediná ze tří aplikací, která vás upozorní na spuštění desktopové aplikace. Ta je ovšem již spuštěna (do doby, než jí zakážete) a útočník se tak opět mohl dostat k vašim zprávám a kontaktům.

Co s tím?

Prvním krokem by mělo být odinstalace dotčených programů z počítače a používání pouze aplikací v mobilním telefonu. Nespoléhejte se ale na absolutní bezpečnost aplikací. I když je Signal obecně odborníky považován za aktuálně nejbezpečnější způsob online komunikace a zprávy nejsou při přenosu rozluštitelné žádnou známou metodou, mohou být vaše zprávy kompromitovány přímo ve vašem zařízení.
Navíc Telegram není odbornou veřejností považován za bezpečný messenger, neměli byste ho používat pro posílání citlivějších informací (např. soukromých fotografií apod.).

The post Studie odhalila možné útoky na “bezpečné” messengery appeared first on DIGITAL SELF-DEFENSE.

]]>