O breşă de securitate permite companiei Facebook să consulte mesajele criptate de pe WhatsApp

O breşă de securitate poate fi utilizată pentru a permite companiei Facebook să intercepteze şi să citească mesajele criptate care sunt publicate de utilizatorii aplicaţiei de mesagerie instantanee WhatsApp, deţinută de compania americană, informează The Guardian.
Filip Stan
13 ian. 2017, 15:44
O breşă de securitate permite companiei Facebook să consulte mesajele criptate de pe WhatsApp

Compania Facebook susţine că nimeni nu poate să intercepteze mesajele de pe WhatsApp, nici măcar ea însăşi sau angajaţii ei, asigurând astfel confidenţialitatea celor peste 1 miliard de utilizatori ai acestui serviciu de mesagerie instantanee. Un studiu recent a demonstrat însă faptul că, în realitate, firma americană poate să citească acele mesaje datorită felului în care WhatsApp a implementat protocolul său de criptare totală a datelor.

Apărătorii dreptului la intimitate spun că această vulnerabilitate reprezintă „o ameninţare uriaşă la adresa libertăţii cuvântului” şi a avertizat că breşa ar putea fi folosită de agenţii guvernamentale pentru a spiona utilizatorii WhatsApp, care trăiesc cu iluzia că mesajele lor sunt „securizate 100%”.

Aplicaţia WhatsApp a făcut din confidenţialitatea utilizatorilor şi securizarea completă a mesajelor acestora principalul ei atuu de comercializare. În ultimii ani, acest serviciu a devenit mediul preferat de comunicare online folosit de activişti, disidenţi şi diplomaţi.

Criptarea totală a mesajelor publicate pe WhatsApp se bazează pe generarea unor coduri de securitate unice, folosind mult lăudatul protocol Signal, dezvoltat de Open Whisper Systems, care sunt schimbate şi verificate între utilizatori, pentru a garanta faptul că discuţiile sunt securizate şi că nu pot fi interceptate de către terţi.

Totuşi, WhatsApp dispune de abilitatea de a „forţa” generarea unor noi coduri de criptare pentru utilizatorii offline, necunoscuţi de expeditorii şi destinatarii mesajelor, şi de a-l face pe expeditor să recripteze mesajele cu noi coduri, pentru a le trimite apoi din nou – această breşă e valabilă în cazul acelor mesaje care nu au fost marcate ca fiind expediate.

Destinatarul nu este conştient de această schimbare a criptării, în timp ce expeditorul este doar notificat – dacă a bifat opţiunea de avertizare în cazul unei recriptări – şi doar după ce mesajul a fost reexpediat. Această recriptare şi această retransmitere permit în mod efectiv serviciului WhatsApp să intercepteze şi să citească mesajele utilizatorilor.

Breşa de securitate a fost descoperită de Tobias Boelter, un expert în criptare şi securitate cibernetică din cadrul Universităţii California, Berkeley.

„Dacă reprezentanţii WhatsApp sunt somaţi de agenţiile guvernamentale să dezvăluie înregistrările cu mesajele utilizatorilor, acest serviciu poate într-adevăr să ofere acces, din cauza schimbării codurilor de securitate”, a spus el.

Breşa de securitate nu este însă inerentă protocolului Signal. Aplicaţia de mesagerie instantanee dezvoltată de Open Whisper Systems, Signal, folosită şi recomandată de Edward Snowden, nu este afectată de această vulnerabilitate. Dacă un destinatar îşi schimbă codurile de securitate în timp ce este offline, de exemplu, un mesaj ce i-a fost trimis de un alt utilizator nu va putea să îi parvină, iar expeditorul va fi notificat în legătură cu schimbarea codurilor de criptare, fără ca acel mesaj să fie reexpediat în mod automat.

Modul în care este construită aplicaţia WhatsApp determină reexpedierea automată a unui mesaj rămas nelivrat, folosind o nouă cheie de criptare, fără avertizarea în prealabil a utilizatorului şi fără a-i oferi acestuia posibilitatea de a preveni o astfel de situaţie.

Îngrijorările generate de confidenţialitatea utilizatorilor WhatsApp au fost subliniate de mai multe ori după ce Facebook a achiziţionat acest serviciu în anul 2014 contra sumei de 22 de miliarde de dolari. În august 2015, Facebook a anunţat o modificare a politicii sale de confidenţialitate aplicabilă serviciului WhatsApp, pentru a permite reţelei de socializare să comaseze datele utilizatorilor de WhatsApp cu cele ale utilizatorilor de Facebook, inclusiv numerele de telefon şi tiparele de folosire a aplicaţiei, în scopuri publicitare şi de dezvoltare.

Facebook a oprit însă folosirea datelor partajate în scopuri publicitare în noiembrie, în urma presiunilor făcute de Article 29 Working Party, o agenţie paneuropeană ce militează pentru protejarea datelor confidenţiale ale internauţilor. Comisia Europeană a depus apoi o plângere împotriva Facebook, pentru a preveni furnizarea de informaţii „înşelătoare” în urma achiziţionării de către reţeaua de socializare a serviciului de mesagerie instantanee WhatsApp, după comasarea datelor utilizatorilor.

Citeşte şi Dacă primeşti asta prin WhatsApp, nu da click! Cum îţi fură hackerii datele personale

DailyBusiness
Poți păstra numărul de înmatriculare dacă vinzi sau radiezi mașina? Legea oferă răspunsul clar
Spynews
EXCLUSIV / Robert Lele, anchetat de procurori după ce a bătut-o pe Andra Volos. Manelistul a fugit și Poliția nu l-a mai găsit acasă
Bzi.ro
Reacția lui Gigi Becali, după ce Guvernul a declarat zi de doliu național în urma morții Papei Francisc: „Nu plâng la mormânt străin!”
Fanatik.ro
Din ce este făcut sicriul Papei Francisc și ce a fost pus în el. Un obiect din România se află acolo
Capital.ro
Document obligatoriu pentru persoanele cu vârste între 18 și 30 de ani. Se dă ordin de la UE
Playtech.ro
Copacii pe care nu ai voie să îi plantezi lângă gardul comun. Vecinul te poate amenda
DailyBusiness
Ministrul Energiei, Sebastian Burduja, dă asigurări că nu vom petrece Paștele pe întuneric. ”NU există risc de black-out în România, în condițiile actuale!”
Adevarul
Un patron i-a revoltat pe tinerii din Generația Z: „Vă plângeți că luați 2.400 de lei și nici nu puneți bonurile în calcul”
wowbiz.ro
Fostul iubit al Danielei Crudu a fost declarat mort! Detalii halucinante
Spynews
Cătălin Dobrescu, fostul soț al Oanei Radu, și-a cerut iubita în căsătorie! Cum a reacționat Alina
Spynews
Cătălin Botezatu și Nicolle Fota se pregătesc de nuntă?! Iubita designerului a dezvăluit cum își dorește să arate rochia de mireasă
Evz.ro
Proiectul odios al lui Ceaușescu, în care au murit peste 400 de români, din nou funcțional
Ego.ro
Donald Trump, înșelat de a doua soție chiar cu garda lui de corp! Detalii halucinante
Prosport.ro
Raluca Zenga, apariție exotică într-un costum de baie cu o vedere generoasă, chiar în ziua de Paşte
kanald.ro
Obiectul din România care a fost pus în sicriul Papei Francisc
Cancan.ro
Obiect din România, pus în sicriul Papei Francisc. Ce este, de fapt: 'Rămâne… până în ziua de apoi'
Playsport.ro
Incredibil! Cum poate să arate Sandra Izbașa la 11 ani după ce s-a retras din gimnastică. Imaginile au scăpat pe net
Capital.ro
Statul vrea banii cetățenilor. Românii au termen limită până pe 25 iunie. Nu poți depăși
StirileBZI
Câți bani pot să scoată românii de la bancomat în 2025. Băncile au impus noi limite!
Prosport.ro
Prietena Soranei Cîrstea, divorțată de o vedetă TV! Pentru ea a părăsit-o milionarul pe Ana
stirilekanald.ro
Sicriul Papei Francisc, sărutat la ieșirea din Bazilica Sf. Petru. Gestul de la slujba de înmormântare care a emoționat o lume întreagă
Judecătorul Alexandru Vasile de la Curtea de Apel Ploieşti va fi cercetat de Inspecţia Judiciară
MediaFlux
Noi locuri pe care nu ai voie să parchezi. Amenzi de până la 1.500 de lei
Shtiu.ro
Cum se aprinde Lumina Sfântă la Ierusalim? Cum aprinde preotul lumânările fără sursă de foc?
Puterea.ro
CFR Călători îl primește și pe „Constantin Brâncuși“, a patra locomotivă modernizată de Softronic. Cum arăta înainte