WhatsApp

Το WhatsApp είναι μία ιδιόκτητη εφαρμογή άμεσης ανταλλαγής μηνυμάτων για κινητά τηλέφωνα. Εκτός από την ανταλλαγή μηνυμάτων κειμένου, οι χρήστες μπορούν να στείλουν ο ένας στον άλλο εικόνες, βίντεο, ήχους και μηνύματα πολυμέσων. Το λογισμικό είναι διαθέσιμο για Android, BlackBerry OS, BlackBerry 10, iOS, Series 40, Symbian (S60) και Windows Phone. Η WhatsApp Inc ιδρύθηκε το 2009 από τους δύο βετεράνους της Yahoo!, Μπράιαν Άκτον και Τζαν Κουμ και η βάση της εταιρείας βρίσκεται στη Σάντα Κλάρα της Καλιφόρνια."Forbes" Retrieved 3 May 2013. Ανταγωνίζονται με μια σειρά από ασιατικές υπηρεσίες μηνυμάτων (όπως η  LINE, KakaoTalk και WeChat), εντέλει το WhatsApp χειριζόταν δέκα δισεκατομμύρια μηνύματα ανά ημέρα από τον Αύγουστο του 2012."WhatsApp hits new record with 10 billion total messages in one day" The Next Web. Retrieved January 29, 2013. Σύμφωνα με την εφημερίδα Financial Times, το WhatsApp έχει επηρεάσει τα SMS σε κινητά τηλέφωνα όπως το Skype επηρέασε τις διεθνείς κλήσεις στα σταθερά."WhatsApp users get the message" Financial Times (London), Retrieved January 29, 2013

Τεχνική

Το WhatsApp χρησιμοποιεί μια προσαρμοσμένη έκδοση του Extensible Messaging & Presence Protocol (XMPP). "WhatsApp? Nicht ohne Risiken."  [WhatsApp? Not without risks.] Retrieved January 29, 2013. Μετά την εγκατάσταση του, δημιουργεί ένα λογαριασμό χρήστη χρησιμοποιώντας τον αριθμό τηλεφώνου ενός ατόμου ως το όνομα χρήστη. Το λογισμικό τότε συγκρίνει αυτόματα όλους τους αριθμούς τηλεφώνου από τις επαφές της συσκευής και τα καταχωρεί στη λίστα επαφών των χρηστών του WhatsApp."Interface to WhatsApp Messenger"   Retrieved January 26, 2013.
Τα μηνύματα πολυμέσων στέλλονται από το ανέβασμα του αρχείου εικόνας, ήχου ή βίντεο που και αυτό πρέπει να αποστέλλεται σε ένα διακομιστή HTTP και στη συνέχεια να στέλλεται ένας σύνδεσμος με το περιεχόμενο, μαζί με τη κωδικοποίηση Βase64 και τη μικρογραφία (εάν υπάρχει).. "WhatsAPI / README.md (updated November 28, 2012)"  Retrieved January 29, 2013. 
Μέχρι τον Αύγουστο του 2012, τα μηνύματα στέλλονταν μη κρυπτογραφημένα, σε μορφή απλού κειμένου, καθιστώντας το σύστημα ευάλωτο σε εισβολές."Heinz Heise"  Retrieved January 29, 2013 Από τις 15 Αυγούστου του 2012, το προσωπικό της WhatsApp υποστηρίζει ότι τα μηνύματα είναι κρυπτογραφημένα στην  "τελευταία έκδοση" του λογισμικού WhatsApp για iOS και Android (μη συμπεριλαμβανομένων των BlackBerry, Windows Phone και Symbian), χωρίς να προσδιορίζει την εφαρμογή μεθόδου κρυπτογράφησης. "WhatsApp FAQ: Are my messages secure?"  Retrieved January 29, 2013.

Ασφάλεια

Τον Μάιο του 2011, μια απειλή ασφαλείας είχε συμβεί στο WhatsApp που άφησε λογαριασμούς χρηστών ευάλωτους για πειρατεία."Signup goof leaves WhatsApp users open to account hijacking"  Retrieved January 29, 2013.  Το Μάιο του 2011, αναφέρθηκε ότι οι ανακοινώσεις από το WhatsApp, και τα δεδομένα που αποστέλλονται και λαμβάνονται σε απλό κείμενο, δεν είναι κρυπτογραφημένα, που σημαίνει ότι τα μηνύματα μπορεί εύκολα να διαβαστούν, αν τα ίχνη πακέτων είναι διαθέσιμα.
"Whatsapp leaks usernames, telephone numbers and messages"  Retrieved July 18, 2011.
Σύμφωνα με ορισμένες πηγές, πιστεύεται ότι η πειρατεία έγινε, και στη συνέχεια φτιάχτηκε έτσι βοηθώντας το WhatsApp να αναπαραχθεί σε Android και Symbian, από τον Liroy van Hoewijk, τον Διευθύνοντα Σύμβουλο της CoreISP.net.
 "LinkedIn profile" Retrieved January 26, 2013. Στη συνέχεια, το Μάιο του 2012 ερευνητές ασφαλείας ανάφεραν ότι οι νέες εκδόσεις του WhatsApp πλέον δεν στέλνουν μηνύματα ως απλό κείμενο."Whatsapp ya cifra los mensajes"  Retrieved May 31, 2012.^ "Tweet from @davidbb"  Retrieved May 31, 2012."Tweet from @davidbb"  Retrieved May 31, 2012. Ωστόσο, η κρυπτογραφική μέθοδος που εφαρμοζόταν στη συνέχεια περιγράφεται ως "ελαττωματική"."whatsapp-is-broken-really-broken"/  Retrieved May 31, 2012 
Τον Σεπτέμβριο του 2011, κυκλοφόρησε μια νέα έκδοση της εφαρμογής WhatsApp Messenger για το iPhone. Σε αυτή τη νέα έκδοση, έχουν καλύψει μια σειρά από κρίσιμα κενά ασφαλείας που επέτρεπαν πλαστά μηνύματα να σταλούν και μηνύματα από οποιονδήποτε χρήστη του WhatsApp να διαβαστούν."Shooting the Messenger"   Retrieved September 11, 2011.
Στις 6 Ιανουαρίου του 2012, ένας άγνωστος χάκερ δημοσίευσε μια ιστοσελίδα (WhatsAppStatus.net), η οποία έδωσε τη δυνατότητα να αλλάζει οποιοσδήποτε την κατάσταση κάποιου χρήστη στο WhatsApp, εφόσον γνώριζε τον αριθμό τηλεφώνου. Για να λειτουργήσει, θα χρειαζόταν η επανεκκίνηση της εφαρμογής. Σύμφωνα με τον χάκερ, είναι μόνο ένα από τα πολλά θέματα ασφαλείας του WhatsApp. Στις 9 Ιανουαρίου, το WhatsApp διορθώνει αυτό το πρόβλημα. Στην πραγματικότητα, το μόνο μέτρο που ελήφθη ήταν το κλείδωμα του IP της διεύθυνσης της συγκεκριμένης ιστοσελίδας. "Second news item concerning the whatsapp status issue on the dutch website "Tweakers"  Retrieved January 12, 2012
Στις 13 Ιανουαρίου 2012, το WhatsApp αφαιρέθηκε από το κατάστημα iOS App. Ο λόγος δεν αποκαλύφθηκε ποτέ. Η εφαρμογή προστέθηκε πάλι πίσω στο App Store τέσσερις ημέρες αργότερα. 
"Article disecting whatsappstatus.net and subsequent updates"  Retrieved April 7, 2013

Προστασία προσωπικών δεδομένων

Ένα άλλο θέμα που συνέβηκε στις 28 Νοεμβρίου του 2012, αν και αυτό δεν είναι θέμα ασφαλείας , αλλά περισσότερο ένα πρόβλημα με τα "μηνύματα αλυσίδα", όταν οι χρήστες λάμβαναν μηνύματα spam και εν άγνοια τους στέλλανε τα μηνύματα φάρσας σε άτομα στις λίστες επαφών τους."WhatsApp gets bug, spammers make the most of it"  Retrieved January 26, 2013 Το προσωπικό του WhatsApp σαφώς ανέφερε στην ιστοσελίδα της ότι όλα αυτά τα μηνύματα είναι ψεύτικα."It is a hoax. Really, it is."  Retrieved January 26, 2013. Αυτό δεν ήταν έργο των χάκερ, αλλά έργο ανθρώπων που διαβίβαζαν τυχαία ανοησίες, ένα πρόβλημα που συμβαίνει σε οποιοδήποτε social media. 
Το θέμα της ιδιωτικότητας και της ασφάλειας έχει αποτελέσει το αντικείμενο μιας καναδικής ολλανδικής κυβερνητικής έρευνας. Η κύρια ανησυχία τους ήταν ότι το WhatsApp ζητά στους χρήστες να ανεβάζουν όλες τις επαφές από το κινητό τους τηλέφωνο, έτσι ώστε το WhatsApp θα μπορούσε να ανακαλύψει ποιοι , ανάμεσα στις υπάρχουσες επαφές των χρηστών, είναι διαθέσιμοι μέσω WhatsApp. Ενώ αυτός είναι ένας γρήγορος και εύκολος τρόπος για να συνδέει το χρήστη με τις επαφές που επίσης χρησιμοποιούν WhatsApp, αυτό σημαίνει ότι οι επαφές τους στη συνέχεια έχουν φυλαχτεί στους εξυπηρετητές του WhatsApp, συμπεριλαμβανομένων όλων των πληροφοριών των επαφών αλλά και των επαφών που δεν χρησιμοποιούν WhatsApp. Ωστόσο, αυτές οι πληροφορίες αποθηκεύονται χωρίς πρόσθετα στοιχεία εντοπισμού όπως ένα όνομα."WhatsApp's privacy investigated by joint Canadian-Dutch probe"  Retrieved January 29, 2013."Investigation into the personal information handling practices of WhatsApp Inc. (PIPEDA Report of Findings #2013-001)" Retrieved January 29, 2013."WhatsApp could face prosecution on poor privacy"  Retrieved January 29, 2013."WhatsApp Legal Info"  Retrieved January 29, 2013
Στις 31 Μαρτίου του 2013, η διοίκηση υποθέσεων των τηλεπικοινωνιών στη Σαουδική Αραβία,  Communications and Information Technology Commission (CITC), εξέδωσε μια δήλωση σχετικά με τα πιθανά μέτρα κατά το WhatsApp, μεταξύ άλλων εφαρμογών, εκτός εάν οι πάροχοι των υπηρεσιών λάμβαναν σοβαρά μέτρα προκειμένου να συμμορφωθούν με τους κανονισμούς όσον αφορά την παρακολούθηση και την προστασία της ιδιωτικής ζωής.

Παραπομπές

 Εξωτερικοί σύνδεσμοι 



Κατηγορία:Instant messengers
Κατηγορία:Λογισμικό Android
Κατηγορία:Μέσα κοινωνικής δικτύωσης