WhatsApp Security: внесите это изменение прямо сейчас!
- Категория: Безопасность
Исследователи безопасности недавно обнаружили бэкдор в популярном приложении для обмена сообщениями WhatsApp, который позволяет WhatsApp перехватывать и читать сообщения пользователей.
Facebook, владелец WhatsApp, утверждает, что перехватить сообщения в WhatsApp невозможно благодаря сервисам сквозного шифрования. Компания состояния что никто, даже он сам, не может прочитать то, что отправлено, когда и отправитель, и получатель используют последнюю версию приложения.
Сквозное шифрование WhatsApp гарантирует, что только вы и человек, с которым вы общаетесь, можете прочитать отправленное, и никто из них, даже WhatsApp. Ваши сообщения защищены блокировкой, и только у получателя и у вас есть специальный ключ, необходимый для разблокировки и чтения вашего сообщения. Для дополнительной защиты каждое отправляемое вами сообщение имеет уникальный замок и ключ. Все это происходит автоматически: не нужно включать настройки или настраивать специальные секретные чаты для защиты ваших сообщений.
Однако выясняется, что у WhatsApp есть способ читать сообщения пользователей, как сказал исследователь безопасности Тобиас Боелтер (через Хранитель ) выяснил.
Обновить : В заявлении, отправленном Ghacks, представитель WhatsApp дал следующее понимание претензии:
Сегодня утром The Guardian опубликовала статью, в которой утверждалось, что намеренное дизайнерское решение в WhatsApp, которое не позволяет людям терять миллионы сообщений, является «бэкдором», позволяющим правительствам заставлять WhatsApp расшифровывать потоки сообщений. ** Это утверждение является ложным. **
WhatsApp не предоставляет правительствам «бэкдор» в свои системы и будет противодействовать любому запросу правительства о создании бэкдора. Дизайнерское решение, упомянутое в истории Guardian, предотвращает потерю миллионов сообщений, а WhatsApp обеспечивает безопасность людей.
уведомления, чтобы предупредить их о потенциальных угрозах безопасности. WhatsApp опубликовал технический документ о своей схеме шифрования и был прозрачен в отношении получаемых правительственных запросов, публикуя данные об этих запросах в отчете о государственных запросах Facebook. (Https://govtrequests.facebook.com/)»
WhatsApp может генерировать новые ключи шифрования для пользователей, которые не в сети. И отправитель, и получатель сообщений не знают об этом, и отправитель отправит любое сообщение, которое еще не было доставлено, с помощью нового ключа шифрования для защиты сообщений от доступа третьих лиц.
Получатель сообщения не знает об этом. Отправитель, только если Whatsapp настроен на отображение уведомлений безопасности. Однако по умолчанию этот параметр не включен.
Хотя пользователи WhatsApp не могут заблокировать использование этой лазейки компании или любых государственных субъектов, запрашивающих данные, они могут по крайней мере активировать уведомления безопасности в приложении.
По данным The Guardian, исследователь безопасности сообщил об уязвимости Facebook в апреле 2016 года. Facebook ответил, что это было «намеренное поведение», согласно газете.
Активируйте уведомления безопасности в WhatsApp
Чтобы включить уведомления безопасности в WhatsApp, сделайте следующее:
- Откройте WhatsApp на используемом устройстве.
- Нажмите на меню и выберите «Настройки».
- Выберите Аккаунт на странице настроек.
- На открывшейся странице выберите Безопасность.
- Включите «показывать уведомления безопасности» на странице «Безопасность».
Вы будете получать уведомления об изменении кода безопасности контакта. Хотя это не предотвратит неправильное использование бэкдора, оно, по крайней мере, проинформирует вас о его потенциальном использовании.