Een kwetsbaarheid in WhatsApp dat door een Nederlander werd ontdekt en waardoor kwaadwillende Android-apps toegang tot de database met chatgesprekken kunnen krijgen is volgens WhatsApp helemaal niet zo erg als wordt voorgedaan. De meldingen over het lek zouden ook niet helemaal nauwkeurig zijn.

Beveiligingsonderzoeker Bas Bosschert onthulde eerder deze week een proof-of-concept applicatie die hij had ontwikkeld en van WhatsApp-gebruikers de database kan stelen. In deze database bevinden zich gehouden chatgesprekken. Gebruikers moeten de app wel permissie geven om de SD-geheugenkaart te benaderen, maar aangezien de meeste mensen volgens Bosschert alles op hun smartphone toestaan, zou dat geen probleem moeten zijn.

"Beveiligingslek"

WhatsApp gebruikt wel encryptie voor de database, maar die is eenvoudig via een Pythonscript te ontsleutelen, zo demonstreerde de Nederlander. In een verklaring tegenover TechCrunch laat WhatsApp weten op de hoogte te zijn van het "beveiligingslek", dat door WhatsApp tussen aanhalingstekens is geplaatst. Verder wordt in de verklaring gesteld dat de berichten over het lek geen duidelijk beeld schetsen en overdreven zijn.

"In normale gevallen loopt de data op de microSD-kaart geen risico. Als de gebruiker echter malware of een virus downloadt, loopt zijn telefoon risico", laat de verklaring weten. Gebruikers krijgen vervolgens het advies om alleen software van betrouwbare bedrijven te downloaden. Tevens zou de nieuwste versie van WhatsApp in Google Play bescherming tegen kwaadaardige apps bieden.

Discussie

Op zijn eigen blog laat Bosschert weten dat hij nooit beweert heeft iets nieuws te hebben gevonden. "Ik dacht dat dit al bekend was en ben verrast over alle nieuwsberichten, maar klaarblijkelijk is dit nieuws voor veel mensen." De Nederlander verwelkomt de discussie die nu over het Androidbeveiligingsmodel is ontstaan en de manier waarop WhatsApp de database opslaat. Daarnaast zou alle aandacht voor het lek ook voor wat bewustzijn bij gebruikers zorgen.