Säkerhetsbrist i WhatsApp gör det möjligt för hackare att manipulera meddelanden

WhatsApp-användare har blivit varnade att vara uppmärksamma mot en ny säkerhetsbrist, som gör det möjligt för andra att fånga upp och manipulera meddelanden.

Forskare från säkerhetsföretaget Check Point upptäckte att hackare kan utnyttja en sårbarhet i WhatsApp säkerhetsprotokoll för att ändra innehållet i meddelanden.

En sådan taktik kan användas för att sprida falska nyheter över hela världen, varnar Check Point.

(OBS. Länkar i denna artikel kan vara skrivna på engelska).

Falska nyheter

WhatsApp har över 1,5 miljarder användare över hela världen och det skickas över 65 miljarder meddelanden varje dag, något som innebär att hackare som känner till säkerhetsbristen kan nå ut till en enorm mängd människor.

Bristen har att göra med WhatsApps krypteringsprocess, som är menad att skydda alla meddelanden, bilder, videor, samtal och övrigt innehåll som skickas i chattarna.

När innehållet dekrypteras, upptäckte dock Check Point-teamet att protokollen som används av WhatsApp kan omvandlas och göras tillgängliga, något som låter dem se innehållet och redigera det som de vill.

Detta gör det möjligt för hackare att ändra någons svar i gruppchattar eller använda "Quote"-funktionen i en gruppchatt för att ändra avsändarens identitet.

Hackare kan dessutom skicka privata meddelanden till medlemmar i gruppen och få det att se ut som ett offentligt meddelande för alla, men när personen i fråga sedan svarar är det synligt för alla i gruppen.

Check Point (som ska ha uppmärksammat WhatsApp om säkerhetsbristen) uppmanar användare att vara vaksamma på innehållet i sina meddelanden och noterar att "om något låter för bra för att vara sant, är det vanligtvis det."