WhatsApp Web (diskuse)

[Jendа]

Takže to je vlastně k ničemu webový interface k proprietární službě fungující pouze v jednom prohlížeči. Přijde mi, že se z toho stává takové další ICQ (WhatsApp blokuje aplikace třetích stran). Zaslouží si to vůbec zprávičku?

[kralyk z abclinuxu]

Zaslouží si to vůbec zprávičku?

+1, ta relevance na ábíčku mi taky není jasná...

[Vykook]

Ale notak, děláte jako by vás ubylo, že jste si to přečetli.. Jinak je to děsná aplikace, o tom žádná, ale bohužel, člověk má prostě smůlu(Ne, kamarády si podle IM nehledám).

[pavlix]

Kamarádi se mnou budou komunikovat klidně po (dnes už) tradičních prostředcích jako je telefon a e-mail. Rozdíl mezi kamarádem a zbytek světa se pozná tak, že zbytek světa tě přidá do pozvánky na facebooku, zatímco kamarád se zajímá o to, zda máš skutečně v plánu přijít. To stejné jde interpolovat na IM a další „životní situace“.

[Ladislav Hagara]

Lze používat na Linuxu, dokonce nejenom v Chrome ale také v Opeře.

[unavensluncem]

Rekl bych ze to bude tim, ze (nova >12.17) opera jede take na webkitu (a muze pouzivat pluginy pro chrome)...

[luky]

Duvod, proc to zacali blokovat, je IMO ten, ze nektere ty aplikace obchazely pozadavek za sluzbu platit.

[Rezza]

A jak se tam vlastne plati? Ja WA zkousim jednou za rok, pokazde to pise $0.99, ale nikdy to nijak platbu nechtelo. Tohle jsem jen ze zvedavosti zkusil a jede to. Takze WA zase odinstaluji (oficialni klient). To blokovani - klidne se proste da dat klic a kdyz clovek nesplni pozadavky, tak sebrat. Oni blokuji jen kvuli kontrole...

[luky]

Zrejme vas to povazuje za ruzne uzivatele - login je sprazenej s cislem a cislo muze operator pridelit nekomu jinemu, proto je to placeni implementovane jen v aplikaci a na serveru se nijak nekontroluje. Pokud nekdo tu oficialni aplikaci kazdy rok preinstaluje, taky nebude platit.

[Jendа]

Takže to je ještě placené?

Pak už vůbec nechápu proč si to tolik lidí instaluje místo třeba Jabber klienta.

[Rezza]

Tak jim se povedlo trefit tu jednoduchost - clovek si to zaregistruje proti cislu, proti cislum v tvem kontakt listu to sjede zname, co to maji a jedes. Zadne - proc musim zadavat mail, na ktery nechodi maily do nejakeho programu...

[luky]

Protoze zaplatit 0.99$ rocne vyjde levneji, nez si provozovat vlastni jabber server.

[kralyk z abclinuxu]

Na používání jabberu nepotřebuješ nutně vlastní jabber server...

[Bedňa]

Zaslouží si to vůbec zprávičku?

Jasne, do rubriky spyware.

[Josef Kufner]

To je ta aplikace, co nahraje uživatelův kompletní adresář z telefonu na své servery?

[luky]

Zahashovanym cislum bez jmen rikate kompletni adresar? Vetsina lidi ma v adresari urcite vic, nez jen ta cisla.

[Jendа]

Zahashovanym cislum

To je dobrý, je giga čísel a kdejaký počítač dneska zvládne 2 giga hashů za sekundu :).

[luky]

Zrejme moje formulaze nebyla dost jasna - upozornoval jsem na fakt, ze se nahravaji puze zahashovana cisla, nikoliv ostatni udaje k nim prirazene, napriklad jmena. Vas predrecnik tvrdil, ze se nahrava cely seznam.

A s tim gigem cisel jste se o par radu seknul, moje cislo (bez 00 na zacatku) ma 13 cifer, takze pokud utocnik nezna jake rozsahy jsou alokovane (je tato informace verejne k dispozici?), tak to bude radove vic nez giga.

[Jendа]

Já ten zbytek pochopil, proto jsem citoval jenom tohle.

V ČR jsou čísla 9místná… Ale jinak jo, tak si na crackování alokujeme hodinu :)

[luky]

V ČR jsou čísla 9místná…

A jak to souvisi s globanim WhatsAppem? ;)

Navic spousty lidi si synchronizuji opravdu kompletni adresare na google a facebook...

[kralyk z abclinuxu]

To je celkem šumák, jestli těch číslic je 9 nebo 12.5, to hashování je bezvýznamné tak jako tak...

[Josef Kufner]

Ftip je v tom, že ten hash nemusíš převádět zpět na telefoní číslo. Pořád je to unikátní identifikátor telefonu a tedy i člověka (i když jich jeden člověk může mít víc a výjimečně změní majitele). Takže při dostatečném (a zdaleka ne většinovém) rozšíření aplikace se na serveru WhatsApp objeví téměř kompletní sociální síť. Sice s nečitelnými identifikátory, ale to moc nevadí.

Přidáme-li k tomu fakt, že WhatsApp patří Facebooku (od února 2014), není nijak obtížné tyto dvě obrovské databáze propojit. Dvoufaktorová autentikace a mobilní aplikace tomu jen pomohou, spočítat hash čísla na Facebooku a najít ho ve WhatsApp databázi je velmi snadné. V podstatě si takto Facebook doplnil z telefoních seznamů svých uživatelů data o lidech, kteří na Facebooku nejsou.

[luky]

K tomu, aby potencionalni utocnici mohli prevest cislo na jmeno, by potrebovali dalsi databazi. Pokud nekdo ukradne muj seznam, nebude vedet, jake osoby mam v kontaktech, ale pouze jejich cisla. Treba google toho ze synchronizace kontaktu vycte mnohem vic.

[Josef Kufner]

Přečti si to ještě jednou, tu další databázi mají.

[Slavoj]

Huuuuuu...velký bratr o tobě ví všechno! Omotej si hlavu staniolem, aby ti náhodou neskenovali i myšlenky. Zahoď mobil, počítač a pro jistotu se vrať zpátky na stromy.

[pavlix]

Omotej si hlavu staniolem

Kde to seženu?

[kralyk z abclinuxu]

Zahoď mobil, počítač a pro jistotu se vrať zpátky na stromy.

Není důvod, alternativa už tu byla zmíněna - Jabber.

[Jendа]

A teď ještě sehnat nebackdoornutý počítač, na kterém ho budeš používat. (pro běžné kecání je to asi jedno, ale pokud po tobě půjde někdo, komu za to stojíš…)

[Josef Kufner]

Pokud ten někdo nemá fyzický přístup k počítači, jsou jeho možnosti docela omezené. Pokud má, tak jsou možnosti dvě: Buď ho ukradl a narazí na šiforvaný disk, nebo má přístup i k tobě a pak je to jedno.

Pokud jde ale o všelijaké čmuchaly, jako je Facebook, Google a ty, co jim koukají do databází, tak ti jsou omezeni víceméně na to, co jim člověk dá dobrovolně. A zde je právě spousta prostoru pro udržení si soukromí. Stačí si hlídat, kde tvoje data leží, kde tečou nešifrovaně a kde se válí metadata o tvé komunikaci. Už jen to hodně pomůže.

[Jendа]

Pokud ten někdo nemá fyzický přístup k počítači, jsou jeho možnosti docela omezené.

Pokud si nekoupil 0day na tvého IM klienta (CVE-2011-2690), nepoužil jsi k zabezpečení komunikace openssl s chybou (CVE-2008-0166), nemá přístup ke klíčům, kterými se podepisují balíčky v repozitářích tvé distribuce a MITM na tvoje spojení, aby ti mohl podstrčit aktualizaci, nemá backdoor ve tvém počítači nebo tvém procesoru, …

[Josef Kufner]

Však jo :)

Pokud máš přiměřeně aktualizovaný systém, nezbývá toho až tak moc a vyžaduje to individuální přístup. Kdežto pokud to nahraješ do nějakého cloudu, pochutná si na tom data mining bot, který pak o tobě ví víc, než ty sám.

[Jendа]

Proto jsem psal

pro běžné kecání je to asi jedno, ale pokud po tobě půjde někdo, komu za to stojíš…

[Petr Tomášek]

Čísla jsou stejně sama o sobě nahovno. Důležitý je, že někdo dokáže spojit tebe s tvými „přáteli“ a na to mu stačí i debilní hash...