WhatsApp kriptēšana izrādījusies caura kā siets

[samurajs]

Pirms kāda laiciņa, kad pasaulē populārākais mobilais ātrās saziņas līdzeklis WhatsApp tika apgādāts ar end-to-end kriptēšanu, par to bazūnēja visas pasaules mediji. Arī Facebook, kurš bija nopircis “mesendžeri” par 19 miljardiem USD, nebeidza slavēt privātās komunikācijas drošību vairāk nekā miljardam šī pakalpojuma lietotāju. Sarunas nevarot uzlauzt nekādā veidā, neviens un nekad bla-bla-bla. Tas – pateicoties superdrošajam Signal komunikācijas protokolam, ko izstrādājusi kompānija Open Whisper Systems.

Tagad izrādījies, ka WhatsApp satur iestrādātu backdoor, kas dod iespēju pārtvert sarakstes, pēc tam tās nošifrējot par jaunu un nosūtot adresātam. Pēdējais pat neko nepamana. Sūtītājs gan vēlāk atsevišķos gadījumos saņem brīdinājumu, ka kriptēšanas kodi ir mainīti. Backdoor atklājis Berklija universitātes kriptēšanas un drošības speciālists Tobiass Belters. Protokolam Signal nepiemīt neviena zināma ievainojamība, ko apstiprinājis arī Edvards Snoudens. Kā radies WhatsApp “caurums” – to var tikai minēt. Galu galā ne jau par skaistām acīm vien Cukerberga kantoris izlika 19 miljardus. Nav izslēgts, ka pēc kāda laiciņa mums paziņos, ka “atkal vainīgs Putins”… [img]https://notepad.lv/userpix/28_trollface_10.jpg[/img]

Ko šis atklājums nozīmē galalietotājiem? Ja mēs tikai čatojam ar meitenēm vai apspriežam uz kuru klubu doties nedēļas nogalē, tad visdrīzāk neko. Toties ja ir kas nopietni slēpjams, vajadzētu pamēģināt Tor Messenger vai ko līdzīgu.

[img]https://notepad.lv/userpix/28_3500_1.jpg[/img]

The Guardian

[GuntOn]

Es nešaubījos ne mirkli, ka WhatsApp ir backdoors. 😀 Tā pat arī neticu, ka TrueCrypt projekts beidza pastāvēt dabīgā veidā. 😀

[mildaa]

Sen jau ir iestājies “TrojānTelemetrijas” laikmets! Sendienās par KeyLoggera izmantošanu varēja sanākt nepatikšanas, tagat daudzi pat to dara atklāti, nu tā tak pieņets ;))

[ctrlaltdel02]

Nau jau tā, ka cilvēki paši ieliek ķeksi, un spiež “Agree”, vienmēr ir iespēja nelietot. Sūtīt vēstules ar baložiem utt.

[iKey]

britu zinātnieki ir atklājuši, ka visātrākais teksts ko cilēki izlasa ir programmatūras licences (EULA) noteikumi

[uldics]

+1

[Lcs006]

https://telegram.org/

[Autors]

Ieraksti