↖️  Experimente a Novidade, ative o menu de navegação e tenha o conteúdo completo do Avis Ara

segunda-feira, 1 de agosto de 2016

#OLCC - Privacidade agora, Arqueologia Digital depois!


Pessoal, fiquem atentos com o que vcs compartilham por aí pensando que a privacidade é garantida pela criptografia.

Só a criptografia não é garantia de nada!

Apesar do WhatsApp ter introduzido recentemente a criptografia fim-a-fim para os usuários em todo o mundo, a privacidade não é garantida.

A criptografia dar uma sensação de privacidade mas não é bem assim...

No Post reproduzido abaixo, é feita uma  revelação que deixa a "privacidade" do WhatsApp questionável.  

Se você é daquele que acredita que sempre que você excluir um bate-papo individual ou de grupo de sua janela do WhatsApp desaparecem imediatamente, é bom acordar para a realidade. 

Apesar de sair de sua janela do WhatsApp, os bate-papos "excluídos"  continua existindo  no seu smartphone e o WhatsApp nunca apaga permanentemente.

Quando você exclui quaisquer dados ou chat, o aplicativo marca a referida informação como excluído. No entanto, esta área de dados não é substituído por novos dados ou chats, que podem ser recuperados pelo software forense e de recuperação. 

De  que adianta ter a criptografia e deixa o rastro para a eternidade?

Imagina quanto será revelador no futuro, quando os arqueólogos digitais   tiverem acesso aos vestígios e rastros que estão sendo deixado pra trás pela sociedade desavisada, que imaginavam que tinham destruído algumas informações? Quantas histórias serão reescritas ?

Então, se liga, preserve o que vc deseja realmente deixar escrito para a história.

"A privacidade não existe e um dia será tudo revelado!"

Caso tenha interesse em mais informações, Segue Post sobre o assunto.


WhatsApp and Myth Behind its Encrypted Chats

Http://www.hackread.com/whats-app-chat-encryption-myth/
WhatsApp introduced end-to-end encryption last month which was praised by privacy advocates however the reality is far from the truth!

WhatsApp recently introduced end-to-end encryption for users worldwide and if you recently updated WhatsApp on your device you may have noticed an alert stating "messages you send to this chat and calls are now secured with end-to-end encryption." Sound secure right? but there is a problem.
whatsapp-and-myth-behind-its-encrypted-chats
Whenever you delete an individual or group chat from your WhatsApp window it does disappear immediately but what you don't know is that although the chat is supposedly gone from your window it still exist on your smartphone and WhatsApp never deletes them permanently.
This was discovered by Jonathan Zdziarski, an iOS researcher, who found that WhatsApp keeps a forensic trace of the chat logs even after deletion by the user. Zdziarski also revealed that if an attacker has physical access to your phone the stored data can be accessed. 
Zdziarski's findings were discovered after he examining the disk images from an iPhone with the new version of WhatsApp. He noticed that the app keeps a forensic trace of the chat logs, even if you have deleted them. This creates a 'treasure trove' for those who are mining for data. However, in order to get the required data, one needs physical access to the device. He also mentioned that the data could also be recovered from remote backups.
When you delete any data or chat, the app marks the said information as deleted. However, this data area is not overwritten by new data or chats, which can be recovered by forensic and recovery software. Zdziarski mentions that a new SQLite library is being used to code the new app, which does not delete the data permanently.
Why is this a big deal?
For many it may not be an issue however for some it can do a lot of harm as law enforcement agencies can get a warrant and ask Apple to hand over the deleted WhatsApp chat logs.
Anyone with physical access to your phone could create a backup with it unless you have enabled fingerprint or passcode to access the device. 
Anyone having physical access to your phone can steal the unencrypted data and use brute force tool to get hold of the password stored in the keychain.
What should be done from your side?
You can stop using WhatsApp or stop sending sensitive and personal data on WhatsApp – You should stop sending personal pictures and video clips and especially NEVER send threatening messages to anyone or it can be used against you in the court of law.
You can also switch to Telegram messaging app with better privacy and encryption for users.

We recommend going through Jonathan Zdziarski's blog post for more technical details on this issue.


Enviado do meu iPhone

Nenhum comentário:

Postar um comentário

Para Comentar, você precisa seguir o AvisAra