Este fin de semana descubro un fallo de seguridad en facebook y whatsapp, y en general en todos los editores de texto en los dispositivos moviles que tengan habilitada la opcion de autocompletar.
el fallo consiste "creo" en el "auto aprendizaje de nuestro movil" al estar parados en cualquier editor de texto de chat, en este caso whatsapp o facebook, escribimos cualquier palabra, por ejemplo : "hol" automaticamente el autocorrector nos mostrara las palabras disponibles con inicio "hol" apareciendo "hola" como una opcion, aqui viene el fallo : simplemente precionamos muchas veces la opcion que nos arroja el autocorrector con dicha palabra y automaticamente empezaran a aparecer en la ventana de chat fragmentos de chats que hemos sostenido.
con este fallo se podria abstraer fragmentos de chats empleando las palabras adecuadas y tratar de reconstruir una charla, perdiendo en todo el sentido de la palabra la confidencialidad de la informacion.
con fines practivos , dare un ejemplo:
1. Abrir whatsapp , abrir una ventana de chat y digitar una palabra, para este ejemplo escribi “hola”, automáticamente el auto corrector de android me muestra las opciones con esa palabra:
2. Nos paramos sobre la opción que arroja el auto corrector (opción dos en la imagen anterior) y presionamos muchas veces la palabra “hola” denotada con el número 2 en la imagen anterior y automáticamente empezara a aparecer en la ventana del editor de texto un fragmento de una charla sostenida anteriormente de la siguiente manera:
http://oliveros105.wix.com/richardoliveros#!Descubro-Fallo-de-seguridad-en-facebook-y-whatsapp-que-permite-reconstruir-conversaciones-ya-eliminadas/c199c/1
el fallo consiste "creo" en el "auto aprendizaje de nuestro movil" al estar parados en cualquier editor de texto de chat, en este caso whatsapp o facebook, escribimos cualquier palabra, por ejemplo : "hol" automaticamente el autocorrector nos mostrara las palabras disponibles con inicio "hol" apareciendo "hola" como una opcion, aqui viene el fallo : simplemente precionamos muchas veces la opcion que nos arroja el autocorrector con dicha palabra y automaticamente empezaran a aparecer en la ventana de chat fragmentos de chats que hemos sostenido.
con este fallo se podria abstraer fragmentos de chats empleando las palabras adecuadas y tratar de reconstruir una charla, perdiendo en todo el sentido de la palabra la confidencialidad de la informacion.
con fines practivos , dare un ejemplo:
1. Abrir whatsapp , abrir una ventana de chat y digitar una palabra, para este ejemplo escribi “hola”, automáticamente el auto corrector de android me muestra las opciones con esa palabra:
2. Nos paramos sobre la opción que arroja el auto corrector (opción dos en la imagen anterior) y presionamos muchas veces la palabra “hola” denotada con el número 2 en la imagen anterior y automáticamente empezara a aparecer en la ventana del editor de texto un fragmento de una charla sostenida anteriormente de la siguiente manera:
http://oliveros105.wix.com/richardoliveros#!Descubro-Fallo-de-seguridad-en-facebook-y-whatsapp-que-permite-reconstruir-conversaciones-ya-eliminadas/c199c/1