Whatsapp Archives - DIGITÁLNÍ SEBEOBRANA https://www.digitalnisebeobrana.cz/tag/whatsapp/ Wed, 15 May 2019 12:54:54 +0000 cs hourly 1 https://wordpress.org/?v=6.6.2 https://www.digitalnisebeobrana.cz/wp-content/uploads/2018/12/cropped-mr.black_-32x32.png Whatsapp Archives - DIGITÁLNÍ SEBEOBRANA https://www.digitalnisebeobrana.cz/tag/whatsapp/ 32 32 0-day zranitelnost ve WhatsApp https://www.digitalnisebeobrana.cz/0-day-zranitelnost-ve-whatsapp/ Wed, 15 May 2019 12:49:02 +0000 https://www.zaskolit.cz/?p=1478 WhatsApp (vlastněný Facebookem) vydal aktualizaci, která „záplatuje“ zranitelnost, která umožňovala útočníkům instalovat škodlivý software.I když je WhatsApp end-to-end šifrovaný, útočník se mohl dostat ke zprávám tím, že infikoval koncové zařízení (telefon), na kterém jsou zprávy normálně viditelné. Útočník navíc nemusel spoléhat na nějaký chybný krok uživatele (například kliknutí na odkaz nebo otevření přílohy), instalace software …
Pokračovat ve čtení 0-day zranitelnost ve WhatsApp

The post 0-day zranitelnost ve WhatsApp appeared first on DIGITÁLNÍ SEBEOBRANA.

]]> WhatsApp (vlastněný Facebookem) vydal aktualizaci, která „záplatuje“ zranitelnost, která umožňovala útočníkům instalovat škodlivý software.I když je WhatsApp end-to-end šifrovaný, útočník se mohl dostat ke zprávám tím, že infikoval koncové zařízení (telefon), na kterém jsou zprávy normálně viditelné.

Útočník navíc nemusel spoléhat na nějaký chybný krok uživatele (například kliknutí na odkaz nebo otevření přílohy), instalace software proběhla poté, co útočník své oběti na WhatsApp zavolal. Uživatel hovor ani nemusel přijmout, škodlivý kód obsahovalo již ono zavolání. Záznam o volání mohl být poté vymazán, takže uživatel zpětně nemá běžným způsobem možnost zjistit, zda se stal obětí takového útoku.

Jak bylo zmíněno výše, chyba je již opravena, proto neváhejte s aktualizací WhatsAppu na nejnovější verzi.
Nebo prostě přejděte na bezpečnejší Signal Messenger 🙂

Verze, kterých se zranitelnost týká:

Android: v2.19.134 a nižší, WhatsApp Bussines v2.19.44 a nižší
iOS: v2.19.51 a nižší, WhatsApp Business v2.19.51 a nižší
Windows Phone: v2.18.348 a nižší
Tizen: v2.18.15 a nižší

Jak aktualizovat WhatsApp?

Android:

  • Otevřete Google Play
  • Otevřete menu v levém horním menu
  • Otevřete Moje aplikace a hry
  • Pokud nebyl WhatsApp automaticky aktualizován, je u něj tlačítko „Aktualizovat“. V opačném případě nabídka aktualizace chybí, místo něj je pouze tlačítko k otevření.

iOS:

  • Otevřete App Store
  • Ve spodní části displeje klepněte na „Aktualizace“
  • Pokud nebyl WhatsApp automaticky aktualizován, je u něj tlačítko „Aktualizovat“. V opačném případě nabídka aktualizace chybí, místo něj je pouze tlačítko k otevření

 

 

The post 0-day zranitelnost ve WhatsApp appeared first on DIGITÁLNÍ SEBEOBRANA.

]]> Šifrování zpráv – demo https://www.digitalnisebeobrana.cz/sifrovani-zprav-demo/ Thu, 13 Dec 2018 12:54:40 +0000 https://www.zaskolit.cz/?p=1225 Bez šifrování (email) Client to Server (Facebook Messenger, Gmail) End to end (Signal, Threema, Wire) Vaše zpráva (bez diakritiky) Ahoj, jak se mas? Odeslat Klíč: Přenos na server (internet): Hacker Server: AdminPolicie Přenos k příjemci (internet): Hacker Příjemce: Klíč:

The post Šifrování zpráv – demo appeared first on DIGITÁLNÍ SEBEOBRANA.

]]> /* DivTable.com */ .divTable{ display: table; } .divTableRow { display: table-row; } .divTableCell, .divTableHead { display: table-cell; } //.divTableBody { display: table-row-group;} .enc-display { color: black; background-color: lightgreen; font-weight: bold; } #cellNone { background-color: wheat; border: solid white; padding: .5em; } #cellC2s { background-color: lightgrey; border: solid white; padding: .5em; } #cellE2e { background-color: lightgreen; border: solid white; padding: .5em; } .enc-button { background-color: green; color: white; font-weight: bold; padding: .5em; } #tr1,#tr2 { background-color: wheat; } #key1, #key2 { } .enc-hacker { background:url(https://www.zaskolit.cz/wp-content/uploads/2018/12/hacker_sees.png) no-repeat top left; background:url(https://www.zaskolit.cz/wp-content/uploads/2018/12/hacker_blind.png) no-repeat top left; background-size: 100% 100%; display: inline-block; height: 95px; width: 125px; } #enc-admin { background:url(https://www.zaskolit.cz/wp-content/uploads/2018/12/admin_sees.png) no-repeat top left; background:url(https://www.zaskolit.cz/wp-content/uploads/2018/12/admin_blind.png) no-repeat top left; background-size: 100% 100%; display: inline-block; height: 95px; width: 125px; } #enc-police { background:url(https://www.zaskolit.cz/wp-content/uploads/2018/12/police_sees.png) no-repeat top left; background:url(https://www.zaskolit.cz/wp-content/uploads/2018/12/police_blind.png) no-repeat top left; background-size: 100% 100%; display: inline-block; height: 95px; width: 125px; } .hidden { visibility: hidden; }


Bez šifrování (email)
Client to Server (Facebook Messenger, Gmail)
End to end (Signal, Threema, Wire)

Vaše zpráva (bez diakritiky)

Klíč:

Přenos na server (internet):
Hacker

Server:
AdminPolicie

Přenos k příjemci (internet):
Hacker

Příjemce:
Klíč:

The post Šifrování zpráv – demo appeared first on DIGITÁLNÍ SEBEOBRANA.

]]> Studie odhalila možné útoky na „bezpečné“ messengery https://www.digitalnisebeobrana.cz/studie-odhalila-mozne-utoky-na-bezpecne-messengery/ Wed, 12 Dec 2018 18:07:04 +0000 https://www.zaskolit.cz/?p=1221 12. 12. 2018 Vitor Ventura zveřejnil na blogu výsledky studie Cisco Talos, která se zaměřila na tři aplikace pro posílání zpráv – Signal, Whatsapp a Telegram. U všech tří výzkumníci popsali možné útoky na desktopové verze (verze pro běžné počítače), u Telegramu i na aplikaci v mobilním telefonu. U všech tří se podařilo použít kopii …
Pokračovat ve čtení Studie odhalila možné útoky na „bezpečné“ messengery

The post Studie odhalila možné útoky na „bezpečné“ messengery appeared first on DIGITÁLNÍ SEBEOBRANA.

]]> 12. 12. 2018

Vitor Ventura zveřejnil na blogu výsledky studie Cisco Talos, která se zaměřila na tři aplikace pro posílání zpráv – Signal, Whatsapp a Telegram.

U všech tří výzkumníci popsali možné útoky na desktopové verze (verze pro běžné počítače), u Telegramu i na aplikaci v mobilním telefonu. U všech tří se podařilo použít kopii session na jiném zařízení, útočník tak může číst jak aktuální, tak uložené zprávy.

Jak útok poznáte?

Nejsložitější je to u Telegramu – zjistíte to pouze v nastavení, kde si zobrazíte aktivní instance:

https://2.bp.blogspot.com/-Y0BuRAXnbGk/XA6N_KNxdTI/AAAAAAAAAWM/OCNX3RYGlJYY2T_TrSwGy8MkFu4OG3zmACK4BGAYYCw/s1600/image3.png

Navíc může být napadena i aplikace v mobilním telefonu. Jiná (škodlivá) aplikace může získat přístup ke zprávám.

U Signalu může být varováním chybová hláška, kterou se uživateli zobrazí na počítači (nikoliv v telefonu). Jak vaše, tak ukradená session totiž „soupeří“ o vaše zprávy. Pokud se chybová hláška objeví, zkontrolujte v nastavení aplikace v telefonu připojená zařízení. Pokud vidíte jiné zařízení, než které znáte, je velmi pravděpodobné, že ste se stali obětí útoku. I když útočníka odpojíte, mohl si již přečíst všechny vaše zprávy a kontakty.

Whatsapp je jediná ze tří aplikací, která vás upozorní na spuštění desktopové aplikace. Ta je ovšem již spuštěna (do doby, než jí zakážete) a útočník se tak opět mohl dostat k vašim zprávám a kontaktům.

Co s tím?

Prvním krokem by mělo být odinstalace dotčených programů z počítače a používání pouze aplikací v mobilním telefonu. Nespoléhejte se ale na absolutní bezpečnost aplikací. I když je Signal obecně odborníky považován za aktuálně nejbezpečnější způsob online komunikace a zprávy nejsou při přenosu rozluštitelné žádnou známou metodou, mohou být vaše zprávy kompromitovány přímo ve vašem zařízení.
Navíc Telegram není odbornou veřejností považován za bezpečný messenger, neměli byste ho používat pro posílání citlivějších informací (např. soukromých fotografií apod.).

The post Studie odhalila možné útoky na „bezpečné“ messengery appeared first on DIGITÁLNÍ SEBEOBRANA.

]]>