Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Главная > Новости бизнеса > Hi-Tech > Guardian: Учёные обнаружили в WhatsApp уязвимость, которая позволяет перехватывать сообщения пользователей

Guardian: Учёные обнаружили в WhatsApp уязвимость, которая позволяет перехватывать сообщения пользователей

Пятница, 13 января 2017 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e



Учёный из Калифорнийского университета Тобиас Болтер в Беркли обнаружил, что мессенджер WhatsApp может незаметно для пользователей менять ключи шифрования и получать доступ к их переписке. Об этом сообщает издание Guardian.

Учёные из университета Беркли изучили реализацию функции оконечного шифрования переписок в WhatsApp, которую разработчики мессенджера подключили всем пользователям в апреле 2016 года. Выяснилось, что в алгоритме существует лазейка, которая позволяет получить доступ к зашифрованной переписке владельцев смартфонов.

Шифрование в WhatsApp работает следующим образом: уникальный ключ шифрования для каждого пользователя привязан к номеру телефона, и устройство не может передать его другим — таким образом, пользователь может общаться в мессенджере только с одного устройства единовременно. В создании алгоритма шифрования принимала участие компания Open Whisper Systems (OWS) — разработчик мессенджера Signal, рекомендованного к использованию Эдвардом Сноуденом.

Специалист про криптографии и безопасности Тобиас Болтер обнаружил уязвимость в алгоритме — она позволяет мессенджеру генерировать новые ключи шифрования для пользователей, которые в текущий момент находятся в офлайн-режиме. Эта процедура практически незаметна для отправителя сообщений. В результате смены ключа шифрования мессенджер заново шифрует и отправляет все отправленные пользователем сообщения, которые не были помечены как доставленные.

Получатель не узнаёт о смене ключа, а отправитель может обнаружить проблему в том случае, если в настройках аккаунта включены уведомления о подозрительных действиях с ключами шифрования. Оповещение о проблеме он получит только после того, как сообщения окажутся перешифрованы и заново отправлены получателю.

По мнению Болтера, повторная генерация ключей шифрования и отправка сообщений позволяют WhatsApp перехватывать и читать сообщения пользователей. При этом в мессенджере Signal аналогичной уязвимости не обнаружилось, пишет Guardian. Учёные рассказали о проблеме руководству Facebook в апреле 2016 года, и компания отметила, что это запланированное поведение системы и разработчики не работают над решением проблемы. К январю 2017 года, пишет Guardian, уязвимость так и не была устранена.

Facebook заявляет, что никто, в том числе и сотрудники компании, не имеют доступа к сообщениям пользователей — благодаря внедренной системе оконечного шифрования. В октябре 2016 года международная правозащитная организация Amnesty International признала WhatsApp одним из самых защищенных от несанкционированого доступа к переписке мессенджеров мира.

Представители WhatsApp в ответ на запрос Guardian рассказали, что компания «заботится о безопасности пользователей» и обратили внимание на наличие в мессенджере функции, которая предупреждает пользователя о смене ключа шифрования. Статьи по теме

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 528
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 20
Почему нельзя тянуть с покупкой OnePlus 5 |
18: 00
В клавиатуру GIGABYTE Aorus K9 Optical встроили подсветку |
18: 00
В Gboard для Android появились стикеры |
16: 40
В третьем квартале лишь Nvidia смогла нарастить свою долю на рынке GPU |
16: 40
iPhone X нелегально собирают 17-летние практиканты завода Foxconn |
16: 40
Робот впервые успешно сдал экзамен на врача |
15: 00
Asus в 2018 году останется крупнейшим поставщиком системных плат |
14: 40
Яндекс научил Карты заказывать еду из ресторана |
14: 00
Камера Sony a7R III тоже «ест звезды» |
13: 40
Александр Грек о судьбе виртуальной реальности |
13: 40
ASUS ROG STRIX GL702ZC - первый в мире ноутбук на базе процессора AMD Ryzen 7 |
13: 40
Mail.Ru запустит собственную киберспортивную лигу |
13: 40
Взрыв одного из самых больших крытых стадионов в мире |
13: 40
11 оптических иллюзий в интерфейсах |
12: 40
Райдшеринг BeepCar научился работать с банковскими картами |
12: 40
iPhone SE 2 получит характеристики iPhone 7 |
12: 40
Uber купит 24 тыс. кроссоверов Volvo для собственного парка беспилотных машин |
12: 20
Китайская ракета нового поколения вывела на орбиту три спутника |
12: 20
Let"s Encrypt занял 36% рынка удостоверяющих центров |
12: 20
Стойки Sanus WSS51 предназначены для беспроводных акустических систем Sonos Play:5 |
12: 00
Как нанотехнологии победили устойчивость бактерий к антибиотикам |
12: 00
Пылесосы Roomba обзавелись поддержкой IFTTT |
12: 00
Зачем ученые выращивают модели злокачественных опухолей |
11: 40
BMW отзывает все автомобили BMW i3 и временно прекращает продажи модели |
11: 40
По подсчетам IDC, в первом полугодии рынок бизнес-сервисов и IT-сервисов вырос на 4,0% |
11: 40
OnePlus 5T сравнили с iPhone X, и результат удивил |
11: 00
Продажи ноутбуков в Индии более чем удвоились всего за квартал |
11: 00
Представлена АС Amazon All-new Echo Product (RED) edition |
10: 20
Xiaomi прекратила программную поддержку сразу шести своих устройств |
10: 20
В iPhone 7 Plus всё-таки есть Портретное освещение |
10: 00
Samsung представила Galaxy S8 в красном цвете перед появлением iPhone X в Южной Корее |
Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003

Июль 2004: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31