おそらく私たちのほとんど全員が WhatsApp を使用していますが、ある人はそれ以上、ある人はあまり使用しません。ただし、専門家は、 WhatsApp のセキュリティ ギャップがユーザーとユーザーのプライバシーを危険にさらす可能性があることについて定期的に警告しています。しかし、それは透明性の欠如と脆弱性をもたらす Facebook との接近だけの問題ではありません。あなたが思いもよらない他の場所にもリスクはあります。
WhatsApp のセキュリティ ギャップ: メッセンジャーは注意して使用する必要があります
1 年前、電子フロンティア財団 (EFF) はさまざまなメッセンジャーを明確に調査しました。 WhatsApp にはいくつかのセキュリティ ホールがあるため、このメッセージング サービスは、ユーザーフレンドリーな操作などいくつかの利点があるにもかかわらず、専門家によって推奨されませんでした。
WhatsApp を使用しない明確な理由がすでにいくつかあります。残念ながら、このメッセンジャーには、まだ気づいていない可能性がある他の脆弱性があります。
WhatsApp の脆弱性 #1: ブラウザのバージョンが安全ではない
WhatsApp のセキュリティ ギャップについて話すとき、それは必ずしも携帯電話のメッセンジャーだけの問題ではありません。 PC で WhatsApp Web を使用すると、特定のリスクにさらされる可能性もあります。
セキュリティ専門家は、Telegram などのメッセンジャーのブラウザベース バージョンの脆弱性を繰り返し発見しています。 WhatsApp Web では、ハッカーが進行中のチャットを制御したり、被害者のメッセージを読んだり、アドレス帳を検索したりすることを可能にする重大なセキュリティ上のギャップも明らかになりました。
このような WhatsApp のセキュリティ ギャップはすぐに解消されますが、新たなセキュリティ ギャップが発見され悪用されないという保証はありません。
WhatsApp のセキュリティ脆弱性 #2: 電話番号を変更すると危険になる可能性があります
2014 年にスターン氏は、WhatsApp で電話番号を変更すると、以前の所有者とのリンクがまだ残っている場合、他の人のデータを知ることにつながる可能性があることを発見しました。今年の最近の事例を見ると、問題の解決には程遠いことが分かります。 シアトル在住の女性は、見知らぬ人の WhatsApp チャットを監視することができました。
WhatsApp のセキュリティ ホール #3: 電話をかけるときは注意してください
研究者らによると、WhatsApp経由での通話にはリスクがあると言われています。特定のコンテンツは記録されませんが、メタファイルは保存される必要があります。これは、WhatsApp が、いつ誰と話したかを常に正確に把握していることを意味します。
WhatsApp の脆弱性 #4: 暗号化がバイパスされる可能性がある
WhatsApp はエンドツーエンドの暗号化を使用してメッセージを第三者から秘密にしていますが、システムは完全ではありません。 EFF は少なくとも、クラウドでの自動バックアップなどの設定により、メッセージが暗号化されずに保存されることを保証できると述べています。
電話番号、場所、カメラやマイクへのアクセスなどのデータも、平文で WhatsApp サーバーに送信されることがあります。第三者によるアクセスは間違いなく可能です。
WhatsApp の脆弱性 #5: チェーン レターとマルウェア
あなたは確かに問題を知っています：チェーンレターや、WhatsAppメッセージとして送信されたマルウェアさえも。 「WhatsApp のサブスクリプションの有効期限が切れます。今すぐここをクリックしてください。」のようなテキストに引っかかった人は、残念ながら運が悪いだけです。誰にでも起こる可能性がありますが、それはさらに厄介です。このような詐欺の背後にいる攻撃者は、あなたを高額の罠に誘い込んだり、さらなる被害を引き起こすウイルスでデバイスを汚染したりします。
結論: 便利さには代償がある
Facebook に飲み込まれたメッセンジャーは実用的ですが、WhatsApp のセキュリティ上のギャップを過小評価すべきではありません。それらは携帯電話のアプリだけでなく、ブラウザ版にも潜んでいます。最悪の場合、これにより全体的に脆弱な状態になります。さらに悪いことに、ハッキングされたら、WhatsApp の連絡先も安全ではなくなります。したがって、 既存の WhatsApp の代替手段のいずれかを使用するかどうかを慎重に検討してください。