Найден новый способ кражи переписки из whatsapp, telegram и gmail

10 апреля 2007

smart

Новая страница в криминалистике

Исследователи из Университет Пердью в Соединенных Штатах создали мобильное приложение для Android-смартфонов, разрешающее выяснять, о чем в последние пара часов либо дней переписывался обладатель устройства, с кем общался, что искал в сети и другую данные. Авторы считают, что их разработка будет нужна криминалистам. На разработку приложения ушло девять месяцев.

Принцип действия

Приложению было дано имя RetroScope. Принцип его действия несложен — оно извлекает из оперативной памяти слепки последних изображений, каковые были выведены на дисплей смартфона графическим контроллером. Авторы воспользовались компонентом Android, которое несёт ответственность за прорисовку экрана, и просто ввели в нем команду перерисовать эти из определенного участка оперативной памяти.

Разрешил создать такое приложение тот факт, что корпорация Гугл, разработчик Android, не предусмотрела удаление из оперативной памяти данной информации. Согласно мнению ученых, это могло быть сделано намеренно — сохранение в памяти слепка экрана существенно укоряет отрисовку интерфейса при возвращении к закрытому приложению.

Никаких ограничений

На протяжении опыта создателям удалось воспроизвести от трех до 11 последних экранов в 15 разных приложениях, включая Gmail, Skype, WeChat, WhatsApp, TextSecure, Telegram и стандартное приложение Android для обмена SMS- и MMS-сообщениями.

Найден новый способ кражи переписки из whatsapp, telegram и gmail

Создано мобильное приложение для разоблачения преступников

Напомним, что WhatsApp и Telegram позиционируются как мессенджеры с повышенной защитой переписки от чужих глаз благодаря сквозному шифрованию, которое в WhatsApp включено по умолчанию, а в Telegram — включается пользователем. Что касается мессенджера TextSecure (на вторых платформах известен как Signal), то он по большому счету создан как сверхзащищенное от перехвата ответ, в связи с чем в один раз кроме того было рекомендовано пользователям инсайдером АНБ Эдуардом Сноуденом (Edward Snowden).

Единственная защита — выключение смартфона

RetroScope показывает выведенные на экран изображения интерфейсадаже спустя долгое время по окончании того, как пользователь закрыл приложение. Авторы не уточнили, сколько как раз. Они утвержают, что единственный метод надежно удалить эти сведенья — это перезагрузить смартфон (либо отключить и включить снова).

«Мы без преувеличения можем заявить, что отечественная находка открывает новую страницу в криминалистике. Созданный нами способ в корне отличается от всех существующих, каковые, первым делом, связаны с анализом информации, хранящейся в оперативной памяти и накопителе мобильного устройства», — выделили авторы приложения.