נסגרה הפרצה: וואטסאפ חסמה את הטריק שחשף אם נחסמתם
עד לאחרונה, בדיקה פשוטה של קוד ההצפנה באפליקציה אישרה בוודאות מלאה אם חבר סינן אתכם לצמיתות • כעת, בעקבות חשיפת הכשל, החברה ביצעה תיקון שרתים שקט ומהיר כדי להגן על פרטיות המשתמשים
אחד הסודות השמורים ביותר בוואטסאפ תמיד היה סטטוס החסימה.החברה מעולם לא סיפקה כפתור או התראה רשמית שאומרת "נחסמתם", והמשתמשים נאלצו להסתמך על סימנים עקיפים כמו וי אפור בודד או היעלמות תמונת הפרופיל. אלא שבשבוע האחרוןנחשף "באג הצפנה" חריג, שאיפשר לדעת בוודאות מוחלטת ובתוך שניות אם מישהו חסם אתכם.
היום (שני) דווח באתר ההדלפות המרכזי WABetaInfo כי וואטסאפ זיהתה את הפרצה וסגרה אותה לחלוטין, מבלי להוציא הודעה רשמית למשתמשים.
כך עבד הטריק שנחסם
השיטה האנונימית, שהפכה ויראלית בימים האחרונים, התבססה על מנגנון אבטחת המידע של האפליקציה. כאשר משתמש נכנס למסך פרטי איש הקשר ובדק את הסטטוס של "אימות ההצפנה מקצה לקצה", המערכת ביצעה אימות אוטומטי.
אם איש הקשר חסם אתכם - האימות האוטומטי נכשל מיד, והאפליקציה דרשה מכם לסרוק קוד באופן ידני כדי לאמת את הצ'אט. הכשל הטכני הזה הפך להוכחה הניצחת ביותר לחסימה בשוק, מאחר והוא פעל באופן עקבי לחלוטין.
זה לא היה פיצ'ר מכוון, אלא פשוט באג במערכת האימות האוטומטית. החסימה עצמה מעולם לא שברה את ההצפנה של הצ'אט, אבל עצם העובדה שהשרת סירב לבצע את המעבר האוטומטי הסגירה את הסטטוס האמיתי של מערכת היחסים בין המשתמשים.
התיקון השקט של וואטסאפ
בוואטסאפ הבינו במהירות שהבאג הזה מאפשר לאנשים "להציץ" למידע שהם לא אמורים לראות, ופעלו בקצב חסר תקדים. בדיקות עדכניות מראות כי הטריק הפסיק לעבוד לחלוטין: מעתה, גם אם צד מסוים חסם אתכם, בדיקת ההצפנה תציג פלט תקין לחלוטין ("האימות עבר בהצלחה") ולא תקפוץ שום שגיאה.
החלק המעניין ביותר בתיקון הוא הדרך שבה הוא בוצע:
בלי עדכון אפליקציה:השינוי לא דרש הורדת גרסה חדשה מ-Google Play או מה-App Store.
עדכון צד-שרת:וואטסאפ שינתה את ההגדרות ישירות בשרתי החברה, מה שעידכן את המנגנון באופן מיידי אצל כלל המשתמשים בעולם, באנדרואיד ובאייפון כאחד.
איך בכל זאת תדעו אם חסמו אתכם?
בעקבות סגירת הפרצה הנוכחית, הדרכים היחידות שנותרו לגלות חסימה הן השיטות הקלאסיות והמוכרות, שאינן מספקות 100% של ודאות אך שילוב שלהן יחד מחזק את החשד באופן משמעותי.
וי אפור אחד:הודעות שנשלחות ועומדות על סימון "נשלח" (וי בודד) במשך ימים ארוכים, מבלי להפוך ל-V כפול ("התקבל").
שיחות מנותקות:ניסיונות לבצע שיחת קול או וידאו בוואטסאפ שנכשלים מיד או מציגים סטטוס "מתקשר" קבוע מבלי לעבור למצב של "מצלצל".
תמונת פרופיל קפואה או נעלמת:היעלמות פתאומית של תמונת הפרופיל של איש הקשר או אי-יכולת לראות את סטטוס ה"נראה לאחרונה" שלו.
