В WhatsApp отыскали слабое место, позволяющее перехватывать сообщения

Просмотрено: 109 раз(а).
1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Оценок пока нет)
Loading ... Loading ...


Тобиас Болтер, работник Калифорнийского университета, нашел уязвимость мессенджера WhatsApp.

Учёные из университета Беркли изучили реализацию функции оконечного шифрования переписок в WhatsApp, которую создатели мессенджера подключили всем пользователям в середине весны 2016 г.

Ни один из участников разговора не заметит, что ключи шифрования были изменены — кроме отправителя, если у него выставлена соответствующая функция в настройках (и случится это уже после повторной отправки сообщений с применением нового ключа). Учёные поведали о проблеме руководству социальная сеть Facebook в середине весны 2016-ого года, и компания отметила, что это запланированное поведение системы и создатели не работают над решением проблемы.


До этого фейсбук объявляли, что перехватить сообщения в WhatsApp не может никто, даже сама компания и ее работники. Более того, оповещение будет показано уже после повторной отправки сообщения.

«Если правительственные органы обратятся в WhatsApp с требованием предоставить доступ к известиям, то он сумеет просто сделать это, заменив ключи шифрования», — заключает Белтер. Напомню, что end-to-end шифрование WhatsApp строится на протоколе Signal, созданным Open Whisper Systems.

Оповещение о проблеме он получит только после того, как сообщения окажутся перешифрованы и заново были отправлены получателю.

Исследователь выявил, что в случае смены ключа шифрования юзеры WhatsApp не получают оповещение.

Система WhatsApp основана на генерации неповторимых ключей безопасности.

В WhatsApp есть уязвимость, позволяющая администрации фейсбук читать переписку пользователей.

«WhatsApp не предоставляет правительствам „бэкдор“ для собственных систем и будет сражаться с хоть какими правительственными запросами на создание бэкдоров», — прокомментировал Guardian уполномоченный WhatsApp.

WhatsApp запустил двухфакторную аутентификацию в бета-версии



Похожие записи:

Новости партнеров

Источник: fineworld.info.