Graag willen
Graag willen
Liefde
Hahaha
Wauw
droevig
Kwaad
855
Vandaag rolt WhatsApp een belangrijke beveiligingsoplossing uit voor zijn iOS-app. Laten we samen ontdekken waar we het nu over hebben!
VEILIGHEIDSPATCH
Dit verhaal is van lang geleden. Een jaar geleden ontdekte een WhatsApp-gebruiker dat WhatsApp de tweestapsverificatiecode opsloeg in een bestand in de privédirectory van WhatsApp. Helaas lijkt de originele tweet op dit moment niet beschikbaar te zijn, maar hier is wat ik heb geciteerd:
Houd er rekening mee dat de 2FA-code niet voldoende is om toegang te krijgen tot uw WhatsApp-account. Je hebt een andere code nodig die je per sms hebt ontvangen.
Niets om je nu zorgen over te maken, maar het zou beter moeten zijn om die code in een cijfertekst te hebben. https://t.co/eDU1XKehPS
— WABetaInfo (@WABetaInfo) 22 maart 2020
Omdat het wordt opgeslagen in de applicatie-sandbox, kunnen andere applicaties het niet zien, om deze reden heeft WhatsApp het daar opgeslagen. De iOS-updates van Apple brengen altijd verschillende oplossingen met zich mee, die beveiligingsfouten verhelpen, maar het kan gebeuren dat een fout onbekend is en wordt uitgebuit met behulp van bepaalde technieken (genaamd 0-dagen). Deze technieken, bijvoorbeeld het installeren van kwaadaardige applicaties van derden of het misbruiken van de willekeurige code-uitvoering van Safari, kunnen ongeoorloofde toegang krijgen tot privébestanden.
WABetaInfo kan vandaag bevestigen dat WhatsApp, om de tweestapsverificatiecode meer privé te maken, nu een beveiligingsoplossing implementeert, waarbij de pincode voor tweestapsverificatie van de app-sandbox wordt verplaatst naar de iOS-sleutelhanger, een iOS. Privé en beveiligde database die door applicaties wordt gebruikt om hun gevoelige gegevens op te slaan.
WhatsApp overwoog lang geleden om deze beveiligingsoplossing uit te brengen, maar we weten niet waarom ze dat niet hebben gedaan. Gelukkig kunnen we bevestigen dat het vandaag beschikbaar is voor alle gebruikers die de versie van WhatsApp voor iOS 2.21.80 hebben geïnstalleerd.
2.21.80 is een bètaversie die beschikbaar is voor bètatesters op TestFlight, maar is ingediend bij de App Store en zou in de komende uren beschikbaar moeten zijn voor productie. We raden je ten zeerste aan de nieuwe update te installeren zodra deze beschikbaar is, zodat je WhatsApp-account in aanmerking komt voor deze beveiligingsoplossing.
Als je een eerdere bètaversie van TestFlight hebt, installeer dan deze versie om ervoor te zorgen dat de nieuwste beveiligingsoplossing van kracht wordt.
Houd er rekening mee dat WhatsApp voor Android geen vergelijkbare oplossing nodig heeft.
Laat het ons op Twitter weten als je dit artikel leuk vindt en lees onze volgende aankondigingen op ons Telegram-kanaal!
Update-Android heeft Discord Server over WhatsApp, waar je kunt chatten, advies kunt geven, andere deelnemers om hulp kunt vragen en mijn aankondigingen kunt lezen!
