WhatsApp รุ่นใหม่เข้ารหัสแล้ว แต่ใช้เลข IMEI เป็นรหัสผ่าน

By lew

on 9 September 2012 - 18:26 Tag: Security, WhatsApp

Security

โปรแกรมแชตที่ได้รับความนิยมสูงมากบนโทรศัพท์มือถืออย่าง WhatsApp ถูกวิจารณ์ว่ามีปัญหาความปลอดภัยเพราะไม่เข้ารหัสการเชื่อมต่อมาโดยตลอด จนมีคนทำโปรแกรม WhatsAppSniffer เพื่อดักฟังการแชตบน Wi-Fi มาให้ใช้งานกันเป็นเรื่องเป็นราว การอัพเกรดรอบหลังสุดของ WhatsApp จึงแก้ปัญหานี้ด้วยการเข้ารหัสการแชตทั้งหมด แต่ก็มีคนพบว่ามันใช้หมายเลข IMEI เป็นรหัสผ่าน

ตัวรหัสผ่านที่ส่งผ่านทางโพรโตคอล XMPP ที่ถูกดัดแปลงจริงๆ เป็น md5(strrev(IMEI)); หากผู้ร้ายรู้หมายเลข IMEI และหมายเลขโทรศัพท์ก็สามารถล็อกอินเข้า WhatsApp แทนเหยื่อได้ทันที

ปัญหาของการใช้ IMEI เป็นรหัสผ่านคือหมายเลขนี้ไม่ได้ออกแบบมาให้เป็นความลับ มันถูกเรียกดูได้ง่าย และแอพพลิเคชั่นต่างๆ เองก็สามารถอ่านค่านี้จากโทรศัพท์เพื่อส่งกลับไปยังเซิร์ฟเวอร์ได้

คำแนะนำเดียวสำหรับแอพพลิเคชั่นที่มีช่องโหว่ซ้ำซ้อนต่อเนื่องแบบนี้ คือ แนะนำให้ทุกท่านเลิกใช้งานจนกว่าจะมีการปรับปรุงจนแน่ใจได้ครับ

ที่มา - Sam Granger

Hiring! บริษัทที่น่าสนใจ

Carmen Software

Hotel Financial Solutions

Next Innovation (Thailand) Co., Ltd.

We are web design with consulting & engineering services driven the future stronger and flexibility.

KKP Dime

KKP Dime บริษัทในเครือเกียรตินาคินภัทร

Kiatnakin Phatra Financial Group

Financial Service

Fastwork Technologies

Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน

Thoughtworks Thailand

Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน

Iron Software

Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.

CLEVERSE

Cleverse is a Venture Builder. Our team builds several tech companies.

Nipa Cloud

#1 OpenStack cloud provider in Thailand with our own data center and software platform.

Bangmod Enterprise

The leader in Cloud Server and Hosting in Thailand.

CIMB THAI Bank

MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank

Bangkok Bank

Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking

MuvMi (Urban Mobility Tech Co.,Ltd.)

Shape the future of urban mobility towards affordable, clean, and safe solutions

T.N. Digital Solution Co., Ltd.

TNDS has been involving in every first move of banking’s major digital transformation.

KBTG - KASIKORN Business-Technology Group

KBTG - "The Technology Company for Digital Business Innovation"

Siam Commercial Bank Public Company Limited

"Let's start a brighter career future together"

Icon Framework co.,Ltd.

Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

REFINITIV

The Financial and Risk business of Thomson Reuters is now Refinitiv

H LAB

Re-engineering healthcare systems through intelligent platforms and system design.

The Gang Technology Co., Ltd.

We're a Digital Agency that helps our customers transform their business into digital with ease.

LTMH

LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

Seven Peaks

We Drive Digital Transformation

Wisesight (Thailand) Co., Ltd.

The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure

MOLOG Tech

We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.

Data Wow Co.,Ltd

We enable our clients to realize increased productivity by solving their most complex issues by Data

LINE Company Thailand

LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

LINE MAN Wongnai

Join our journey to becoming No.1 food platform in Thailand

ในไทยเลิกใช้ไป Line

lingjaidee Sun, 09/09/2012 - 18:40

ในไทยเลิกใช้ไป Line กันหมดแล้วมั๊งครับเนี่ย, ปัญหาเข้ารหัสหลายเป็นเรื่องจิ๊บๆ เมื่อ WhatApp ไม่มีสติกเกอร์! >_<

พวกผมยังใช้ WhatApp

time3957 Sun, 09/09/2012 - 22:31

พวกผมยังใช้ WhatApp กันนะส่วนใหญ่ Line เอาไว้แซวสาวจีบสาวซะมากกว่า

ผมยังใช้ WhatsApp

kampfer Mon, 10/09/2012 - 00:57

ผมยังใช้ WhatsApp คุยกับเพื่อนที่ใช้ BB กับ Symbian อยู่นะ

แต่ WhatsApp กิน data น้อยว่า

abojama Mon, 10/09/2012 - 13:09

แต่ WhatsApp กิน data น้อยว่า Line อีก + มันมีความทะเยอทะยานในการส่งข้อความมากกว่า Line ด้วยนะครับ ไม่ขึ้นตกใจสีแดงเหมือน Line

ผมไม่ชอบ Line ตรง Sticker

adirak Mon, 10/09/2012 - 18:28

ผมไม่ชอบ Line ตรง Sticker น่ีแหละครับ พอขี้เกียจพิมพ์ก็ส่งรูปมาให้ บางทีรูปผมเดาความหมายไม่ออกว่าจะบอกอะไร

LINE encrypt หรือเปล่าครับ

pd2002 Sun, 09/09/2012 - 18:43

LINE encrypt หรือเปล่าครับ

ใช้ BBM แทน 555+

JiHuay Sun, 09/09/2012 - 18:53

ใช้ BBM แทน 555+

+1

Holyfox Sun, 09/09/2012 - 20:22

ผมยังใช้อยู่ครับ เบื่อ

tinydavilmc Sun, 09/09/2012 - 18:57

ผมยังใช้อยู่ครับ เบื่อ Sticker รก รำคาญ

+1

AdmOd Sun, 09/09/2012 - 19:34

+1 รำคาญแถมยังทำงานช้า

darkleonic Sun, 09/09/2012 - 19:39

+1 รำคาญแถมยังทำงานช้า

ส่งกว่าจะไปแต่ละประโยค

tinydavilmc Sun, 09/09/2012 - 19:48

ส่งกว่าจะไปแต่ละประโยค refresh แล้ว refresh อีก

ใช้ Sticker ครับ เพราะ

Perl Sun, 09/09/2012 - 20:39

ใช้ Sticker ครับ เพราะ WhatsApp เพื่อนไม่ใช้ xD

รู้สึกLineมันมีปัญหาค้างๆ

Jaddngow Sun, 09/09/2012 - 21:26

รู้สึกLineมันมีปัญหาค้างๆ มากกว่าwhatsapp ก็ยังใช้whatsappอยู่

+1 LINE

tr Sun, 09/09/2012 - 23:40

LINE มันกินทรัพยากรตลอดเวลาด้วยอะ

+1

toandthen Mon, 10/09/2012 - 08:35

หลงคิดว่ามีผมคนเดียวที่รู้สึก

hisoft Mon, 10/09/2012 - 09:46

หลงคิดว่ามีผมคนเดียวที่รู้สึกว่ามันกินที่หน้าจอนะเนี่ย - -" เวลานาน ๆ ทีโผล่เข้าไปใช้เลยใช้แต่ emoticons เป็นหลักผสม emoji

emoji เป็นคำย่อของ emoticon

mr_tawan Mon, 10/09/2012 - 09:59

emoji เป็นคำย่อของ emoticon นี่ครับ มันก็คือคำเดียวกันน่ะ

emoji มาจากภาษาญี่ปุ่นครับ ji

wiennat Mon, 10/09/2012 - 10:06

emoji มาจากภาษาญี่ปุ่นครับ

ji = ตัวอักษร

บางที่ให้เหมือนกันครับ แต่ใน

hisoft Mon, 10/09/2012 - 10:34

บางที่ให้เหมือนกันครับ แต่ใน Line emoji จะเป็นตัวอักษรที่เป็นรูปเลย ส่วน emoticon จะเป็นตัวอักษรผสมสัญลักษณ์ (แบบพวก (>_<) น่ะครับ)

emoticon = emotion + icon

kswisit Mon, 10/09/2012 - 14:00

emoticon = emotion + icon

มันแล้วแต่คนใช้แหละนะ

Zatang Mon, 10/09/2012 - 11:23

มันแล้วแต่คนใช้แหละนะ ภาพภาพเดียวแทนคำได้มากมาย แต่บางคนจะเลือกใช้หลายภาพที่ไม่แทนคำอะไรเลย - -"

คุณเคยโดน Sticker Bomb ไหม

I3assy Mon, 10/09/2012 - 20:31

คุณเคยโดน Sticker Bomb ไหม -"-

ผมก็ใช้อยู่ เพราะมันเร็วกว่า

BLiNDiNG Sun, 09/09/2012 - 19:06

ผมก็ใช้อยู่ เพราะมันเร็วกว่า แต่เห็นแบบนี้คงต้องมองหาตัวอื่นบ้างซะแล้ว

น่ากลัวจริง ๆ

nutmos Sun, 09/09/2012 - 19:45

น่ากลัวจริง ๆ

ผมใช้ FB กับ WLM เป็นหลักแฮะ

hisoft Sun, 09/09/2012 - 19:46

ผมใช้ FB กับ WLM เป็นหลักแฮะ - -

Line ,Facebook Chat , Windows

TeamKiller Sun, 09/09/2012 - 19:48

Line ,Facebook Chat , Windows Live เป็นยังไงกันบ้างหว่า

google talk via IM+ Pro

shelling Sun, 09/09/2012 - 20:23

google talk via IM+ Pro

ผมใช้ Pirch ครับ

super_lw Sun, 09/09/2012 - 22:18

ผมใช้ Pirch ครับ

อืม

Architec Mon, 10/09/2012 - 08:00

อืม ลื่นหัวแตกดีนะครับ

wait.... what?

โหลดได้จากไหนครับ? มีใน

nessuchan Mon, 10/09/2012 - 10:58

โหลดได้จากไหนครับ? มีใน Platform ไหนบ้างอ่ะครับ? iOS, Android, Windows Phone? :)

จริง ๆ ถ้าลบ Whatsapp ทิ้งไป

pexza Sun, 09/09/2012 - 22:47

จริง ๆ ถ้าลบ Whatsapp ทิ้งไป เพื่อนคนไหนอยากคุยกับผมเค้าก็แอดไลน์มาได้อยู่ดี

เพียงแต่ Line ก็นะ ส่งไม่ไปก็ตายไปเลย ไม่พยายามเพื่อเราบ้าง หรือจะ Cubie เป็นการถาวร ? หักดิบเพื่อนไปเลยจะได้จบ ๆ ~

Whatapp มีอยู่ที่เครื่อง

t610 Sun, 09/09/2012 - 23:09

Whatapp มีอยู่ที่เครื่อง แต่ไม่ได้ใช้นานแล้ว
เพราะเพื่อนที่ติดต่อเขาไปใช้lineกันหมด ยกเว้นพวกเล่นbb ซึ่งก็ทยอยเปลี่ยนเครื่องกันไปเล่นตัวอื่น
(เปลี่ยนกันเกือบหมดก่อนที่line for bb จะออกอีก)
สมัยที่ whatapp มันฮิตมันก็ช้าเหมือนกัน
Lineสมัยก่อนมันก็เร็ว

เดี๋ยวนี้whatapp มันไม่ค่อยมีคนเล่นมันก็เร็วกว่าline

แต่ก็เปล่าประโยชน์เพราะคนรอบข้่างผมเขาเลิกใช้กัน

NgOrXz Sun, 09/09/2012 - 23:13

WhatsApp เพื่อนไม่เล่นกันแล้วววววว T_T
เลยจัดการซื้อสติ๊กเกอร์ มาซะเยอะเล่น LINE