WhatsApp-berichten blijken eenvoudig gestolen te kunnen worden

De populaire chatapplicatie WhatsApp, die onlangs is overgenomen door Facebook, bevat een ernstig beveiligingslek. Andere Android-apps kunnen de berichtendatabase van WhatsApp stelen, waarna deze in handen komt van aanvallers.

WhatsApp slaat berichten versleuteld in zijn berichtendatabase op. Het feit dat de database in handen valt van hackers zou dan ook niet direct tot grote problemen moeten leiden. De gebruikte encryptie blijkt echter eenvoudig te kraken. Dit meldt althans de Nederlandse systeembeheerder Bas Bosschert.

SD-kaart

Bosschert meldt dat het voldoende is om een applicatie te installeren die het recht heeft bij de SD-kaart te komen en toegang heeft tot internet. De berichtendatabase van WhatsApp blijkt namelijk te worden opgeslagen op de SD-kaart van Android-apparaten. Iedere app die dus toegang heeft tot deze SD-kaart heeft ook toegang tot de database van WhatsApp.

Gebruikers moeten apps zelf deze rechten geven. Veel Android-gebruikers letten volgens Bosschert echter totaal niet op welke rechten apps vragen en kennen deze rechten zonder verder na te denken toe. Voor cybercriminelen zou het dus geen probleem moeten zijn een dergelijke app op een Android-smartphone of -tablet te installeren.

Lees ook
Colt eerste netwerkaanbieder die SCION beschikbaar maakt voor bedrijven in Europa, Noord-Amerika en Azië

Colt eerste netwerkaanbieder die SCION beschikbaar maakt voor bedrijven in Europa, Noord-Amerika en Azië

Netwerktechnologie die de Zwitserse financiële sector beveiligt, via Colt nu beschikbaar op meerdere continenten Amsterdam, 8 oktober 2026 - Colt Technology Services, wereldwijd leverancier van digitale infrastructuur, maakt vandaag bekend als eerste netwerkserviceprovider een volledig beheerde dienst aan te bieden voor SCION (Scalability,1

Orange Cyberdefense: digitale veiligheid in de keten vraagt om Europees toetsingsmodel

Orange Cyberdefense: digitale veiligheid in de keten vraagt om Europees toetsingsmodel

Een cyberaanval op één schakel in de supplychain kan de hele keten lamleggen. Toch ontbreekt het organisaties nog vaak aan een eenduidige manier om te bepalen hoeveel digitaal risico een leverancier vormt en welk toetsingsniveau daarbij past. Daardoor krijgen leveranciers soms te zware eisen opgelegd, terwijl kritieke partijen juist onvoldoende di1

it-sa zal voor het eerst de grens van 1.000 exposanten overschrijden

it-sa zal voor het eerst de grens van 1.000 exposanten overschrijden

Het belang van cyberbeveiliging voor het bedrijfsleven, de overheid en de samenleving neemt voortdurend toe. Dit komt ook tot uiting in de ontwikkeling van de it-sa Expo&Congress: Europa’s toonaangevende vakbeurs voor IT-beveiliging zal van 27 tot en met 29 oktober 2026 voor het eerst de grens van 1.000 exposanten overschrijden. Na 993 e1