WhatsApp รุ่นใหม่เข้ารหัสแล้ว แต่ใช้เลข IMEI เป็นรหัสผ่าน

By: lew
FounderJusci's WriterMEconomicsAndroid
on 9 September 2012 - 18:26 Tags:
Topics: 
Security
WhatsApp
Node Thumbnail

โปรแกรมแชตที่ได้รับความนิยมสูงมากบนโทรศัพท์มือถืออย่าง WhatsApp ถูกวิจารณ์ว่ามีปัญหาความปลอดภัยเพราะไม่เข้ารหัสการเชื่อมต่อมาโดยตลอด จนมีคนทำโปรแกรม WhatsAppSniffer เพื่อดักฟังการแชตบน Wi-Fi มาให้ใช้งานกันเป็นเรื่องเป็นราว การอัพเกรดรอบหลังสุดของ WhatsApp จึงแก้ปัญหานี้ด้วยการเข้ารหัสการแชตทั้งหมด แต่ก็มีคนพบว่ามันใช้หมายเลข IMEI เป็นรหัสผ่าน

ตัวรหัสผ่านที่ส่งผ่านทางโพรโตคอล XMPP ที่ถูกดัดแปลงจริงๆ เป็น md5(strrev(IMEI)); หากผู้ร้ายรู้หมายเลข IMEI และหมายเลขโทรศัพท์ก็สามารถล็อกอินเข้า WhatsApp แทนเหยื่อได้ทันที

ปัญหาของการใช้ IMEI เป็นรหัสผ่านคือหมายเลขนี้ไม่ได้ออกแบบมาให้เป็นความลับ มันถูกเรียกดูได้ง่าย และแอพพลิเคชั่นต่างๆ เองก็สามารถอ่านค่านี้จากโทรศัพท์เพื่อส่งกลับไปยังเซิร์ฟเวอร์ได้

คำแนะนำเดียวสำหรับแอพพลิเคชั่นที่มีช่องโหว่ซ้ำซ้อนต่อเนื่องแบบนี้ คือ แนะนำให้ทุกท่านเลิกใช้งานจนกว่าจะมีการปรับปรุงจนแน่ใจได้ครับ

ที่มา - Sam Granger

Get latest news from Blognone

Comments

By: lingjaidee
ContributoriPhoneAndroid
on 9 September 2012 - 18:40 #470919
lingjaidee's picture

ในไทยเลิกใช้ไป Line กันหมดแล้วมั๊งครับเนี่ย, ปัญหาเข้ารหัสหลายเป็นเรื่องจิ๊บๆ เมื่อ WhatApp ไม่มีสติกเกอร์! >_<

my blog

By: time3957
iPhoneWindows PhoneAndroidWindows
on 9 September 2012 - 22:31 #470996 Reply to:470919

พวกผมยังใช้ WhatApp กันนะส่วนใหญ่ Line เอาไว้แซวสาวจีบสาวซะมากกว่า

By: kampfer
AndroidWindows
on 10 September 2012 - 00:57 #471056 Reply to:470919
kampfer's picture

ผมยังใช้ WhatsApp คุยกับเพื่อนที่ใช้ BB กับ Symbian อยู่นะ

By: abojama
AndroidWindows
on 10 September 2012 - 13:09 #471244 Reply to:470919
abojama's picture

แต่ WhatsApp กิน data น้อยว่า Line อีก + มันมีความทะเยอทะยานในการส่งข้อความมากกว่า Line ด้วยนะครับ ไม่ขึ้นตกใจสีแดงเหมือน Line

By: adirak
ContributoriPhone
on 10 September 2012 - 18:28 #471344 Reply to:470919
adirak's picture

ผมไม่ชอบ Line ตรง Sticker น่ีแหละครับ พอขี้เกียจพิมพ์ก็ส่งรูปมาให้ บางทีรูปผมเดาความหมายไม่ออกว่าจะบอกอะไร

📸

By: pd2002 on 9 September 2012 - 18:43 #470920

LINE encrypt หรือเปล่าครับ

By: JiHuay
iPhoneWindowsIn Love
on 9 September 2012 - 18:53 #470931
JiHuay's picture

ใช้ BBM แทน 555+

By: Holyfox
Windows PhoneAndroidBlackberryWindows
on 9 September 2012 - 20:22 #470963 Reply to:470931

+1

By: tinydavilmc
iPhone
on 9 September 2012 - 18:57 #470933

ผมยังใช้อยู่ครับ เบื่อ Sticker รก รำคาญ

By: AdmOd
iPhoneWindows
on 9 September 2012 - 19:34 #470946 Reply to:470933

+1

By: darkleonic
ContributorAndroidWindowsIn Love
on 9 September 2012 - 19:39 #470947 Reply to:470933
darkleonic's picture

+1 รำคาญแถมยังทำงานช้า

I need healing.

By: tinydavilmc
iPhone
on 9 September 2012 - 19:48 #470954 Reply to:470947

ส่งกว่าจะไปแต่ละประโยค refresh แล้ว refresh อีก

By: Perl
ContributoriPhoneUbuntu
on 9 September 2012 - 20:39 #470968 Reply to:470933
Perl's picture

ใช้ Sticker ครับ เพราะ WhatsApp เพื่อนไม่ใช้ xD

By: Jaddngow
AndroidUbuntuWindows
on 9 September 2012 - 21:26 #470981 Reply to:470933
Jaddngow's picture

รู้สึกLineมันมีปัญหาค้างๆ มากกว่าwhatsapp ก็ยังใช้whatsappอยู่

By: tr
Writer
on 9 September 2012 - 23:40 #471027 Reply to:470933

+1

LINE มันกินทรัพยากรตลอดเวลาด้วยอะ

By: toandthen
WriterMEconomics
on 10 September 2012 - 08:35 #471122 Reply to:470933
toandthen's picture

+1

@TonsTweetings

By: hisoft
ContributorWindows PhoneWindows
on 10 September 2012 - 09:46 #471145 Reply to:470933
hisoft's picture

หลงคิดว่ามีผมคนเดียวที่รู้สึกว่ามันกินที่หน้าจอนะเนี่ย - -" เวลานาน ๆ ทีโผล่เข้าไปใช้เลยใช้แต่ emoticons เป็นหลักผสม emoji

By: mr_tawan
ContributoriPhoneAndroidWindows
on 10 September 2012 - 09:59 #471157 Reply to:471145
mr_tawan's picture

emoji เป็นคำย่อของ emoticon นี่ครับ มันก็คือคำเดียวกันน่ะ

  • 9tawan.net บล็อกส่วนตัวฮับ
By: wiennat
Writer
on 10 September 2012 - 10:06 #471161 Reply to:471157

emoji มาจากภาษาญี่ปุ่นครับ

ji = ตัวอักษร

onedd.net

By: hisoft
ContributorWindows PhoneWindows
on 10 September 2012 - 10:34 #471176 Reply to:471157
hisoft's picture

บางที่ให้เหมือนกันครับ แต่ใน Line emoji จะเป็นตัวอักษรที่เป็นรูปเลย ส่วน emoticon จะเป็นตัวอักษรผสมสัญลักษณ์ (แบบพวก (>_<) น่ะครับ)

By: kswisit
ContributoriPhoneAndroidIn Love
on 10 September 2012 - 14:00 #471255 Reply to:471157

emoticon = emotion + icon

^
^
that's just my two cents.

By: Zatang
ContributoriPhoneAndroid
on 10 September 2012 - 11:23 #471222 Reply to:471145

มันแล้วแต่คนใช้แหละนะ ภาพภาพเดียวแทนคำได้มากมาย แต่บางคนจะเลือกใช้หลายภาพที่ไม่แทนคำอะไรเลย - -"

อคติทำให้คนรับเหตุผลด้านเดียว

By: I3assy on 10 September 2012 - 20:31 #471373 Reply to:470933
I3assy's picture

คุณเคยโดน Sticker Bomb ไหม -"-

By: BLiNDiNG
AndroidUbuntuWindowsIn Love
on 9 September 2012 - 19:06 #470935
BLiNDiNG's picture

ผมก็ใช้อยู่ เพราะมันเร็วกว่า แต่เห็นแบบนี้คงต้องมองหาตัวอื่นบ้างซะแล้ว

By: nutmos
WriteriPhoneUbuntuWindows
on 9 September 2012 - 19:45 #470949

น่ากลัวจริง ๆ

By: hisoft
ContributorWindows PhoneWindows
on 9 September 2012 - 19:46 #470952
hisoft's picture

ผมใช้ FB กับ WLM เป็นหลักแฮะ - -

By: TeamKiller
ContributoriPhone
on 9 September 2012 - 19:48 #470953
TeamKiller's picture

Line ,Facebook Chat , Windows Live เป็นยังไงกันบ้างหว่า

By: shelling
ContributoriPhoneAndroidUbuntu
on 9 September 2012 - 20:23 #470965
shelling's picture

google talk via IM+ Pro

By: super_lw
ContributorAndroidUbuntuWindows
on 9 September 2012 - 22:18 #470991
super_lw's picture

ผมใช้ Pirch ครับ

Educational Technician

By: Architec
ContributorWindows PhoneAndroidWindows
on 10 September 2012 - 08:00 #471114 Reply to:470991

อืม ลื่นหัวแตกดีนะครับ

wait.... what?

By: nessuchan
iPhoneAndroidWindows
on 10 September 2012 - 10:58 #471195 Reply to:470991
nessuchan's picture

โหลดได้จากไหนครับ? มีใน Platform ไหนบ้างอ่ะครับ? iOS, Android, Windows Phone? :)

By: pexza
AndroidUbuntuWindows
on 9 September 2012 - 22:47 #471001
pexza's picture

จริง ๆ ถ้าลบ Whatsapp ทิ้งไป เพื่อนคนไหนอยากคุยกับผมเค้าก็แอดไลน์มาได้อยู่ดี

เพียงแต่ Line ก็นะ ส่งไม่ไปก็ตายไปเลย ไม่พยายามเพื่อเราบ้าง หรือจะ Cubie เป็นการถาวร ? หักดิบเพื่อนไปเลยจะได้จบ ๆ ~

By: t610
iPhoneAndroidWindowsIn Love
on 9 September 2012 - 23:09 #471008
t610's picture

Whatapp มีอยู่ที่เครื่อง แต่ไม่ได้ใช้นานแล้ว
เพราะเพื่อนที่ติดต่อเขาไปใช้lineกันหมด ยกเว้นพวกเล่นbb ซึ่งก็ทยอยเปลี่ยนเครื่องกันไปเล่นตัวอื่น
(เปลี่ยนกันเกือบหมดก่อนที่line for bb จะออกอีก)
สมัยที่ whatapp มันฮิตมันก็ช้าเหมือนกัน
Lineสมัยก่อนมันก็เร็ว

เดี๋ยวนี้whatapp มันไม่ค่อยมีคนเล่นมันก็เร็วกว่าline

แต่ก็เปล่าประโยชน์เพราะคนรอบข้่างผมเขาเลิกใช้กัน

By: NgOrXz
iPhoneAndroidWindows
on 9 September 2012 - 23:13 #471011
NgOrXz's picture

WhatsApp เพื่อนไม่เล่นกันแล้วววววว T_T
เลยจัดการซื้อสติ๊กเกอร์ มาซะเยอะเล่น LINE

By: bankz
AndroidSymbian
on 9 September 2012 - 23:19 #471013
bankz's picture

จะจิ๊กข้อมูลอะไรก็เอาไปเลยครับ

By: zoftdev
Android
on 10 September 2012 - 04:20 #471104 Reply to:471013

เบอร์กิ้ก!

By: Golffy
ContributoriPhoneIn Love
on 10 September 2012 - 02:15 #471077
Golffy's picture

ผมใช้ iMessage แถวนี้ไม่มีใครใช้เลยแฮะ (- -")

@mamuang

By: zerntrinos
ContributorAndroidWindows
on 10 September 2012 - 09:31 #471137
zerntrinos's picture

ผมใช้ Pair :D

เวลาดูสาวชอบดูสาวขาวๆ Sex Sex เวลาดู Notebook ชอบแบบ"ถึกๆดำๆ"

Twitter : @Zerntrino
G+ : Zerntrino Plus

By: earnz
iPhoneAndroidUbuntu
on 10 September 2012 - 09:49 #471146

ถ้าผมใช้ผ่าน 3G/Edge จะปลอดภัยไหมครับ อันนี้ไม่ทราบจริงๆ ว่าใช้ผ่าน Mobile data ถูกดักข้อมูลได้หรือปล่าว

By: Be1con
ContributorWindows PhoneWindowsIn Love
on 10 September 2012 - 11:11 #471206
Be1con's picture

ใช้ Facebook Chat อย่างเดียว ฮ่า ๆ ๆ

Coder | Designer | Thinker | Blogger

By: Eka-X
ContributoriPhoneAndroidIn Love
on 10 September 2012 - 11:17 #471213

กีกไม่ค่อยเล่น LINE เพราะช้า แต่สติกเกอร์ LINE ถ้าคนที่ใช้เป็นนี้มันแทนอารมณ์ได้เยอะมาก ชนิดที่บรรยายตัวอักษรไม่ได้เลย

By: lancaster
Contributor
on 10 September 2012 - 17:46 #471327 Reply to:471213

line เอาไว้คุยกับสาวๆ

By: HyBRiD
ContributoriPhoneSymbianUbuntu
on 10 September 2012 - 15:54 #471292
HyBRiD's picture

เงิบ

By: tomazzu
AndroidUbuntu
on 10 September 2012 - 15:59 #471294

GEEK ใช้ whtapp เนอะจริง ๆ line มีแต่สาว ๆ

By: msmgames
iPhoneAndroidBlackberry
on 10 September 2012 - 16:28 #471303

ผมใช้ text message อยู่เลยครับ 555555555555555

By: I3assy on 10 September 2012 - 20:30 #471372
I3assy's picture

สาวใช้อันไหนเราใช้อันนั้น

By: parnunu
iPhoneAndroidWindows
on 11 September 2012 - 01:26 #471423

security ยังไงหว่านั้นเอาของที่รู้กันได้ง่ายมาเป็น key = =

By: kingrpg
AndroidWindows
on 11 September 2012 - 07:21 #471438

ยังใช้อยู่แต่จะระวังมากขึ้น
เพราะผมเป็นตัวของตัวเธอ คิดเองได้ว่างั้น