Программы
Сейчас смотрите
В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения
0

В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения

Опубликовал: bot 15.01.2017
В апреле прошлого года разработчики популярного мессенджера WhatsApp включили для всех пользователей end-to-end шифрование, благодаря чему доступ к сообщениям есть только у участников переписки. Но...
В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения

В WhatsApp найдена уязвимость, позволяющая перехватывать сообщения

В апреле прошлого года разработчики популярного мессенджера WhatsApp включили для всех пользователей end-to-end шифрование, благодаря чему доступ к сообщениям есть только у участников переписки. Но оказывается, что в сервисе есть критическая уязвимость, позволяющая перехватывать сообщения пользователей. Её обнаружил специалист в области криптографии и безопасности Калифорнийского университета Беркли Тобиас Болтер. Он изучил технологию шифрования WhatsApp и нашёл лазейку в алгоритме генерации ключей шифрования, которая позволяет перехватывать и читать чужую переписку — без ведома самих пользователей.

В WhatsApp каждому пользователю выдаётся уникальный ключ шифрования, привязанный к номеру телефона. Из-за этого одновременно переписываться под своим аккаунтом можно только с одного устройства. Но Тобиас Болтер обнаружил, что WhatsApp генерирует новые ключи шифрования для пользователей, находящихся в оффлайне. Из-за этого устройство отправителя выполняет повторное шифрование и отправку сообщений, не помеченных как «Доставлено», но уже с использование нового ключа. В этом случае получатель даже не узнает о смене ключа шифрования, а отправитель лишь получит уведомление, если соответствующая опция включена в настройках приложения, но произойдёт это уже после того, как сообщения были повторно отправлены с использованием нового ключа. Тобиас Болтер уверен, что в момент изменения ключа шифрования создатели WhatsApp могут перехватывать и читать сообщения пользователей.

Сами разработчики WhatsApp отмечают, что они не имеют доступа к личным сообщениям своих клиентов, а данная уязвимость является особенностью их системы шифрования, поэтому пользователям не о чем беспокоиться.

WhatsApp Messenger
WhatsApp Messenger
Developer: WhatsApp Inc.
Price: Free
  • WhatsApp Messenger Screenshot
  • WhatsApp Messenger Screenshot
  • WhatsApp Messenger Screenshot
  • WhatsApp Messenger Screenshot
  • WhatsApp Messenger Screenshot
WhatsApp
WhatsApp
Developer: WhatsApp Inc.
Price: Free
  • WhatsApp Screenshot
  • WhatsApp Screenshot
  • WhatsApp Screenshot
  • WhatsApp Screenshot

Источник: techradar.com

 


Какая Ваша реакция?
Нравится:
0%
Интересно:
0%
Так себе:
0%
Фигня:
0%

    Оставить Комментарий