Beveiligingsonderzoekers hebben een manier ontdekt waarbij berichtenverkeer tussen de verzender en ontvanger gemanipuleerd kan worden. Daarbij verschijnen berichten bij de ontvanger op een andere manier dan dat ze door de verzender zijn verzonden. De kwetsbaarheid kan grote gevolgen hebben voor het gebruik van WhatsApp communicatie als bewijslast in bijvoorbeeld rechtszaken, zo waarschuwen de onderzoekers. Dat er mogelijkheden bestaan om communicatie te manipuleren, maakt het aanvoeren van WhatsApp communicatie potentieel onbetrouwbaar als bewijs.
De beveiligingsonderzoekers van Checkpoint hebben hun bevindingen reeds gedeeld met WhatsApp. De manier waarop whatsapp communicatie gemanipuleerd kan worden, is niet openbaar gemaakt. Wel geven onderzoekers diverse voorbeelden waarin gemanipuleerde berichten misbruikt kunnen worden.
Voorbeelden van manipulatie
In groepsgesprekken is het mogelijk om een bericht bij één specifieke deelnemer van het groepsgesprek te laten verschijnen. Dit bericht is voor andere deelnemers niet zichtbaar. Reacties op het bericht zijn vervolgens wel voor de hele groep zichtbaar. Ook blijkt het mogelijk te zijn om quotes van iemand die helemaal geen lid is van het groepsgesprek te laten verschijnen. Op die manier bestaan er mogelijkheden om groepsgesprekken te manipuleren.
Een derde voorbeeld is communicatie tussen een werkgever en een werknemer, waarbij de werkgever aangeeft dat de werknemer een salarisverhoging krijgt van USD 500. Het gemanipuleerde bericht spreekt vervolgens over een salarisverhoging van USD 5.000. De werknemer zou dit gemanipuleerde bewijs aan kunnen voeren om de werkgever vast te houden aan een loonsverhoging van USD 5.000, zo stellen de onderzoekers.
