• Facebook заявляет, что никто, даже сама компания, не может получить доступ к сообщениям WhatsApp.

• Однако лазейка в системе безопасности позволяет Facebook читать переписку клиентов.

• Это становится возможным при принудительной генерации ключей шифрования WhatsApp для пользователей не в сети.

• Сообщение об уязвимости поступило в компанию Facebook в апреле прошлого года.

Благодаря сквозному шифрованию WhatsApp считается одной из самых безопасных служб обмена сообщениями.

При сквозном шифровании перехваченное сообщение невозможно прочитать.

Тем не менее в системе безопасности программы выявлена брешь, которая позволяет посторонним лицам и Facebook перехватывать и читать зашифрованные сообщения WhatsApp.




БРЕШЬ В БЕЗОПАСНОСТИ

Уязвимость была обнаружена исследователем из Калифорнийского университета в Беркли.

Компания Facebook, которая купила WhatsApp два года назад, заявляет, что никто не может перехватить сообщения WhatsApp, включая саму компанию и ее персонал.

Однако согласно отчетам применяемый способ шифрования позволяет компании читать сообщения.

Активисты назвали это серьезной угрозой свободе слова.

Брешь в системе безопасности обнаружил Тобиас Бёльтер (Tobias Boelter), исследователь в области криптографии и безопасности из Калифорнийского университета в Беркли.

Он рассказал ресурсу The Guardian: «Если правительственная организация попросит WhatsApp открыть доступ к записям сообщений, это будет легко сделать из-за возможности смены ключей».

При сквозном шифровании сообщения видны только отправителю и человеку, который должен был получить их.

Для работы системы используются «замки», которые защищают переписку между собеседниками и в групповом чате.

Для замка есть специальный «ключ», доступный только отправителю и получателям.

Компания заявляет, что эта технология позволяет защитить личные данные от киберпреступников, хакеров, диктаторских режимов и даже представителей WhatsApp.

Однако WhatsApp может генерировать новые ключи шифрования для пользователей, находящихся не в сети.

Система также может принудительно выполнять повторное шифрование недоставленных сообщений, создавая новые ключи, и заново отправлять их без уведомления пользователя.
Повторное шифрование и отправка позволяет WhatsApp перехватывать и читать сообщения пользователей.

По информации The Guardian, господин Бёльтер сообщил Facebook об уязвимости в апреле 2016 года, но ему ответили, что компания осведомлена о проблеме, назвали ее «ожидаемым поведением» и заявили, что в ближайшее время не планируют ее устранять.



Вице-президент по стратегии и расширению рынка компании Varonis Дэвид Гибсон (David Gibson) утверждает: «Мы смеемся, когда высокопоставленные лица, например избранный президент Трамп, заявляют, что нам следует передавать конфиденциальную информацию с помощью бумаги и ручки, но в эпоху ежедневных утечек данных потребителям необходимо смириться с тем, что их общение будет оставаться личным недолго».

По его словам, «даже в таких приложениях, как WhatsApp, разработчики которых заявляют, что никто не может следить за перепиской их пользователей», могут возникнуть уязвимости в результате случайного или намеренного создания лазеек.

«Потребителям и компаниям, таким как Facebook, требуется постоянно проявлять бдительность для защиты интересов клиентов», — добавил он.

ДОСТУП К ДАННЫМ WHATSAPP

Приложение WhatsApp вызвало интерес в связи с предоставлением данных родительской компании Facebook.

Произошло трудноуловимое, но значительное изменение для мессенджера, который долгое время обещал защитить конфиденциальность более чем одного миллиарда пользователей во всем мире.

В сентябре прошлого года приложение WhatsApp начало связывать учетные записи с Facebook, передавая номера мобильных телефонов пользователей.

Кроме того, компании предоставляют друг другу информацию об устройстве, например тип операционной системы и характеристики смартфона.

Facebook использует телефонные номера для внутренних целей, определяя пользователей WhatsApp в социальной сети Facebook.

Таким образом компания может рекомендовать друзей или показывать целевую рекламу.
Для рекламы Facebook использует программу «Индивидуально настроенные аудитории».

Патрик Арбен (Patrick Arben), партнер в юридической фирме Gowling WLG, утверждает: «Чтобы действия были правомерными, их необходимо осуществлять в рамках закона о полномочиях властей, проводящих расследование уголовного преступления, который вступил в силу в ноябре прошлого года.

Он в какой-то мере упрощает работу служб, занимающихся расследованиями и слежкой, полномочия и права которых ранее распределялись между множеством законодательных актов.
Из закона исключены оскорбительные положения, требующие от информационно-технологических компаний создавать лазейки в своих системах. Эти положения прозвали шпионским уставом.

Закон улучшили, чтобы повысить защиту от злоупотребления полномочиями службами, которые занимаются перехватом информации и слежкой.

Перехват информации осуществляется под усиленным судебным надзором. Однако эти меры не заходят так далеко, как предлагалось независимым специалистом в области законодательства, направленного на борьбу с терроризмом».

Доктор Джейми Грэйвс (Jamie Graves), генеральный директор ZoneFox, добавил: «Следует признать, что в эпоху цифровых технологий мы не можем заявлять о безопасности чего-либо.

Даже о безопасности приложения компании WhatsApp, которая предприняла серьезные шаги для продвижения идеи о защищенности своего продукта от любых угроз проникновения.

В то время как основное внимание в связи с обнаруженной брешью будет направлено на личные последствия для миллиардов пользователей WhatsApp, представителям компаний также следует быть крайне обеспокоенными. В современном мире обсуждение многих связанных с работой вопросов, зачастую конфиденциальных и проходящих на высшем уровне, происходит в данном приложении.

Судя по всему, масса информации была доступна любому, кто знал, как ее получить. Теперь можно только догадываться, был ли осуществлен несанкционированный доступ и какое количество конфиденциальной информации могло попасть в чужие руки.

Кроме того, появление приложения WhatsApp для ПК, которое стремительно набрало популярность, означает, что миллионы служащих использовали это программное обеспечение на рабочих устройствах, потенциально открывая доступ к конфиденциальной информации и серверам компаний.

Эта уязвимость должна послужить весомым сигналом для представителей компаний к проявлению бдительности и тщательному отслеживанию угроз безопасности, которые скрываются в наименее очевидных аспектах работы компании».