WhatsApp håller hemligt borttagna chattar på iPhone

En digital forensics expert har upptäckt att WhatsApp inte helt tar bort chattar när de tas bort på en iPhone. Även om det är gömt för användaren, är chatten kvar i appen, och på grund av hur iPhone-säkerhetskopior fungerar kan det innebära att uppgifter faller i händerna på tredje part.

Jonathan Zdziarski publicerade sin upptäckt på sin blogg torsdag. WhatsApps databasmarkeringar raderade chattar som "gratis", så när appen behöver databasutrymme kan den stryka bort borttagna samtal. Det betyder att om många chattar har tagits bort kommer det att finnas en stor eftersläpning av "gratis" chattar som kan ta åldrar att åsidosätta med nya chattar. Det enda sättet en användare kan se till att dessa chattar tas bort är att helt och hållet radera WhatsApp.

"De designmöjligheter de programutvecklare gör när de utvecklar en säker meddelandeprogram har kritiska konsekvenser för journalister, politiska dissenters, de i länder som inte respekterar yttrandefrihet och många andra, säger Zdziarski. "Ett dåligt designval kan helt realistiskt leda till oskyldiga människor - ibland människor som är avgörande för friheten - i fängelse."

Det är ett allvarligt slag mot en meddelandeservice som har fördubblats på integritetsinsatserna. I april aktiverade WhatsApp sin end-to-end krypteringsfunktion och blev omedelbart världens största krypterade meddelandesystem. WhatsApp krypterar inte allt, men tjänsten säger i sin integritetspolicy att den kan behålla viss tidsstämpelinformation, tillsammans med "annan information som WhatsApp är lagligt tvungen att samla."

"Att bara behålla borttagna data på en säker enhet är vanligtvis inte en viktig fråga, men när den data kommer av enheten så fritt som WhatsApps databas gör det en ganska allvarlig risk för integritet." Zdziarski sa. "Tyvärr är det som händer här och varför det här är något som användarna borde vara medvetna om."

WhatsApp-programdata kopieras när iPhone säkerhetskopieras. Om det är säkerhetskopierat till en dator med iTunes finns det ett alternativ för kryptering av säkerhet i enhetens inställningar, så det är inte så mycket av ett problem (förutsatt att du använder ett långt lösenord som inte lagras någonstans).

Det större problemet är om du använder iCloud-säkerhetskopiering. Dessa är krypterade, men Apple har nyckeln till att dekryptera dem, vilket gör att de är öppna för brottsbekämpning. En advokat från Apple sa till en huskommitté i april att företaget undersökte iCloud-kryptering som kunde lösa detta problem, men för närvarande är det fortfarande en risk.

Det verkar som om det enda sättet att verkligen radera dessa chattar är att ta bort appen. Zdziarski rekommenderar att du tar bort appen då och då, inaktiverar iCloud-säkerhetskopior och krypterar iTunes-säkerhetskopior med ett starkt lösenord. På WhatsApps sida kan utvecklarna fixa detta med en mjukvaruuppdatering som använder en annan chattlagringsmetod, eller helt enkelt markera databasen som någonting som iPhone inte borde säkerhetskopiera.