O breşă de securitate permite companiei Facebook să consulte mesajele criptate de pe WhatsApp

O breşă de securitate poate fi utilizată pentru a permite companiei Facebook să intercepteze şi să citească mesajele criptate care sunt publicate de utilizatorii aplicaţiei de mesagerie instantanee WhatsApp, deţinută de compania americană, informează The Guardian.
Filip Stan
13 ian. 2017, 15:44
O breşă de securitate permite companiei Facebook să consulte mesajele criptate de pe WhatsApp

Compania Facebook susţine că nimeni nu poate să intercepteze mesajele de pe WhatsApp, nici măcar ea însăşi sau angajaţii ei, asigurând astfel confidenţialitatea celor peste 1 miliard de utilizatori ai acestui serviciu de mesagerie instantanee. Un studiu recent a demonstrat însă faptul că, în realitate, firma americană poate să citească acele mesaje datorită felului în care WhatsApp a implementat protocolul său de criptare totală a datelor.

Apărătorii dreptului la intimitate spun că această vulnerabilitate reprezintă „o ameninţare uriaşă la adresa libertăţii cuvântului” şi a avertizat că breşa ar putea fi folosită de agenţii guvernamentale pentru a spiona utilizatorii WhatsApp, care trăiesc cu iluzia că mesajele lor sunt „securizate 100%”.

Aplicaţia WhatsApp a făcut din confidenţialitatea utilizatorilor şi securizarea completă a mesajelor acestora principalul ei atuu de comercializare. În ultimii ani, acest serviciu a devenit mediul preferat de comunicare online folosit de activişti, disidenţi şi diplomaţi.

Criptarea totală a mesajelor publicate pe WhatsApp se bazează pe generarea unor coduri de securitate unice, folosind mult lăudatul protocol Signal, dezvoltat de Open Whisper Systems, care sunt schimbate şi verificate între utilizatori, pentru a garanta faptul că discuţiile sunt securizate şi că nu pot fi interceptate de către terţi.

Totuşi, WhatsApp dispune de abilitatea de a „forţa” generarea unor noi coduri de criptare pentru utilizatorii offline, necunoscuţi de expeditorii şi destinatarii mesajelor, şi de a-l face pe expeditor să recripteze mesajele cu noi coduri, pentru a le trimite apoi din nou – această breşă e valabilă în cazul acelor mesaje care nu au fost marcate ca fiind expediate.

Destinatarul nu este conştient de această schimbare a criptării, în timp ce expeditorul este doar notificat – dacă a bifat opţiunea de avertizare în cazul unei recriptări – şi doar după ce mesajul a fost reexpediat. Această recriptare şi această retransmitere permit în mod efectiv serviciului WhatsApp să intercepteze şi să citească mesajele utilizatorilor.

Breşa de securitate a fost descoperită de Tobias Boelter, un expert în criptare şi securitate cibernetică din cadrul Universităţii California, Berkeley.

„Dacă reprezentanţii WhatsApp sunt somaţi de agenţiile guvernamentale să dezvăluie înregistrările cu mesajele utilizatorilor, acest serviciu poate într-adevăr să ofere acces, din cauza schimbării codurilor de securitate”, a spus el.

Breşa de securitate nu este însă inerentă protocolului Signal. Aplicaţia de mesagerie instantanee dezvoltată de Open Whisper Systems, Signal, folosită şi recomandată de Edward Snowden, nu este afectată de această vulnerabilitate. Dacă un destinatar îşi schimbă codurile de securitate în timp ce este offline, de exemplu, un mesaj ce i-a fost trimis de un alt utilizator nu va putea să îi parvină, iar expeditorul va fi notificat în legătură cu schimbarea codurilor de criptare, fără ca acel mesaj să fie reexpediat în mod automat.

Modul în care este construită aplicaţia WhatsApp determină reexpedierea automată a unui mesaj rămas nelivrat, folosind o nouă cheie de criptare, fără avertizarea în prealabil a utilizatorului şi fără a-i oferi acestuia posibilitatea de a preveni o astfel de situaţie.

Îngrijorările generate de confidenţialitatea utilizatorilor WhatsApp au fost subliniate de mai multe ori după ce Facebook a achiziţionat acest serviciu în anul 2014 contra sumei de 22 de miliarde de dolari. În august 2015, Facebook a anunţat o modificare a politicii sale de confidenţialitate aplicabilă serviciului WhatsApp, pentru a permite reţelei de socializare să comaseze datele utilizatorilor de WhatsApp cu cele ale utilizatorilor de Facebook, inclusiv numerele de telefon şi tiparele de folosire a aplicaţiei, în scopuri publicitare şi de dezvoltare.

Facebook a oprit însă folosirea datelor partajate în scopuri publicitare în noiembrie, în urma presiunilor făcute de Article 29 Working Party, o agenţie paneuropeană ce militează pentru protejarea datelor confidenţiale ale internauţilor. Comisia Europeană a depus apoi o plângere împotriva Facebook, pentru a preveni furnizarea de informaţii „înşelătoare” în urma achiziţionării de către reţeaua de socializare a serviciului de mesagerie instantanee WhatsApp, după comasarea datelor utilizatorilor.

Citeşte şi Dacă primeşti asta prin WhatsApp, nu da click! Cum îţi fură hackerii datele personale

DailyBusiness
Vești proaste pentru o categorie de români. Crește vârsta de pensionare
Spynews
Ce este Gold Card, viza lansată de Donald Trump. De când va fi disponibil și cât costă cardul de aur
Bzi.ro
Loredana Groza s-a sărutat cu un cal! Ipostază șocantă a devenit virală! – FOTO
Fanatik.ro
Unde trebuie să pui litiera pisicii. Acesta este locul cel mai potrivit, se va simți în deplină siguranță
Capital.ro
Fericire pentru Elena Udrea. Vestea minunată primită direct în închisoare. Alexandrov i-a confirmat totul
Playtech.ro
Care este cel mai periculos animal din România. Este total surprinzator
DailyBusiness
Românii, luați la control! Amenzi de până la 1.500 de lei între 1 și 6 aprilie
Adevarul
Cum ar arăta lumea după ce China ar cuceri Taiwanul. America umilită, Beijing impune o nouă ordine mondială
wowbiz.ro
Regele Charles, la spital! Palatul Buckingham a făcut anunțul cu privire la starea de sănătate a monarhului
Spynews
Imagini savuroase cu Serghei Mizil în tinerețe! Cum arăta concurentul de la Asia Express la prima nuntă | FOTO
Spynews
Șacalul și-a recunoscut crimele, după un an de negare! Răsturnare incredibilă de situație în dubla tragedie din Constanța
Evz.ro
Negreala și arsura de pe ceaun dispar rapid: Soluția perfectă
Ego.ro
Andreea Bălan și Loredana au dat lovitura! Nici Bogdan de la Ploiești nu se lasă mai prejos! EXCLUSIV
Prosport.ro
FOTO. Cea mai frumoasă fotbalistă din lume s-a iubit cu colega ei
kanald.ro
Ce pensie primește un român care a muncit 15 ani! Diferența pe care o acoperă statul
Cancan.ro
Ramona Olaru, cu totul la vedere în parcare! Imagini bomba de paparazzi GALERIE FOTO
Playsport.ro
Incredibil! Cum poate să arate Sandra Izbașa la 11 ani după ce s-a retras din gimnastică. Imaginile au scăpat pe net
Capital.ro
Marea actriță a părăsit această lume. A fost o legendă, iubită de toți românii. Familia a anunțat decesul
StirileBZI
Câți bani pot să scoată românii de la bancomat în 2025. Băncile au impus noi limite!
Prosport.ro
FOTO. Cum arată arbitra la care s-au dat fotbaliștii pe teren: „Unii mi-au scris pe Instagram”
stirilekanald.ro
„Te vei trezi fără inimă”: Cum a semănat Jack Spintecătorul teroare în București
Descoperire șocantă în casa unei rude de a lui Petre Roman
MediaFlux
Vin banii de la stat pentru pensionari! Cine primește sumele pe cardul de energie în 2025
Shtiu.ro
Cine a inventat CNP-ul și CE ASCUNDE ultima CIFRA a CNP-ului? Dacă ai 3 sau 8 însemană că...
Puterea.ro
Cine este primarul care folosește un stilou cu cerneală verde, așa cum făcea Florian Coldea, pentru a semna acte oficiale