インスタントメッセージングソリューションの議論の余地のないリーダーは、9億人以上のアクティブユーザーを抱えるWhatsAppです。 これは、メッセージング用のスマートフォンの不可欠な部分となっています。 それにもかかわらず、アプリケーションセキュリティに関連する新しい問題が絶えず発生しているため、多くのユーザーはサービスの透明性について深刻な懸念を抱いています。
詐欺からこのサービスで人気のある悪意のあるプログラム、ユーザーを監視するアプリケーションからあらゆる種類の脆弱性まで-グループのレポートで提起された問題に終わりはないようです 米国のニューヘブン大学のサイバー法医学研究および教育グループの研究者。
専門家による独自の開発のおかげで、研究者は、WhatsAppサーバーとこのアプリケーションのユーザーとの間で確立された通信の一部を解読できました。
研究者たちは、特に人気のあるメッセージングサービスが、ユーザーと彼が実行する会話に関する機密情報を収集して保存することを発見しました。 これはいずれもサービスの通常の機能に必要な条件ではないため、WhatsApp開発者になぜこれを行っているのか、なぜこれを先に発表していないのかを尋ねたいと思っていますか？
アプリケーションは、私たちが行うすべての呼び出し、受信者、継続時間を追跡します 。 さらに、調査の著者は、これらの通信中に何らかの方法で暗号化キーも送信できることを認めています。 これはまだ証明されていませんが、このチャットサービスのすべてのセキュリティ問題の氷山の一角にすぎないことがわかります。
ニューヘブン大学の専門家グループは 、他の研究者に彼らのユーティリティを使用することを奨励しました。彼らは、新しいセキュリティ欠陥を発見することを期待して開発しました。 Facebook MessengerやTelegramなどの他のインスタントメッセージングサービスでも同様の問題が懸念されます。
WhatsAppが、プライバシーを確保するためにユーザーに提供するセキュリティのレベルを上げようとする特定の手段を講じた方法を最近見ました。 これらの対策には、よく知られた物議を醸すダブルティックの導入、いくつかの特定の更新、より信頼性の高い暗号化システムが含まれていました。
ただし、システムをユーザーフレンドリーに保つために、いくつかの推奨セキュリティ対策は完全には適切ではありませんでした。 ユーザビリティに悪影響を与える可能性があります。 WhatsAppは、市場で最大かつ最も安全なインスタントメッセージングサービスのタイトルを「賭け」るために、セキュリティと使いやすさの難しいバランスを見つけようとしています。