Банковские и паспортные данные могут быть в опасности из-за несовершенной системы шифрования файлов.
Мессенджеры WhatsApp и Telegram отличаются высокой степенью безопасности – сообщения шифруются от вмешательства «по пути». Но когда полученные медиафайлы уже находятся на смартфоне, на них не распространяются меры безопасности. По мнению аналитиков агентства Symantec, злоумышленники могут использовать фото для проникновения в смартфон.
Так, в Android-смартфонах приложения могут сохранять файлы на устройстве или во внешнем хранилище. В частности, WhatsApp по умолчанию сохраняет файлы на устройство, а в Telegram эту функцию может активировать пользователь.
По словам исследователей, вредоносные программы с внешним доступом к накопителю могут использовать медиафайлы. Например, вирус может изменить файл перед отправкой, или переслать сообщение злоумышленникам.
Представители WhatsApp объяснили результаты исследования особенностями работы мессенджера. Так, отказ от использования внутреннего накопителя сделает невозможной отправку файлов. По мнению разработчиков WhatsApp, на это могут повлиять только новые версии Android.
Стоит отметить, что новая уязвимость WhatsApp и Telegram может «слить» личные данные пользователей мошенникам. Речь может идти о банковской информации или рабочих файлах, снимки которых часто отправляют, полагаясь на безопасность мессенджеров.
