Android-apps kunnen WhatsApp-gesprekken stelen
Dat blijkt uit onderzoek van technisch consultant Bass Bosschert. Doordat WhatsApp alle gespreksgegevens bewaart in een database op de SD-kaart kan elke app die toegang heeft tot die kaart de gegevens uit de database lezen. Ook kan die app de database in zijn geheel elders opslaan.

Shutterstock
Shutterstock
Toegang krijgen tot een SD-kaart is niet moeilijk, volgens Bosschert. De meeste mensen laten alles toe op hun Android-apparaat, redeneert hij. “Dan is dit echt geen probleem.”
Bosschert ontwikkelde een proof-of-concept app waarmee hij de gegevens in de WhatsApp-database kon lezen. Ook uploadde hij de complete database naar een webserver.
De database van WhatsApp is een SQLite3-database die naar Excel geconverteerd kan worden voor makkelijkere toegang. De database is wel versleuteld maar volgens Bosschert kan hij eenvoudig worden ontsleuteld met een python-script.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee