Новости города БезФормата.Ru
Новороссийск
Главные новости
 
Задать вопрос?

Сообщения в WhatsApp могут прочитать посторонние. И это не собираются исправлять

Сообщения в WhatsApp могут прочитать посторонние. И это не собираются исправлять - NrNews.Ru
Фото: nrnews.ru

Мессенджером WhatsApp пользуется миллиард человек. На сайте сервиса утверждается: никто не прочитает ваши сообщения, кроме адресата. Как выяснил исследователь из Калифорнийского университета в Беркли Тобиас Бёлтер, это не так. Злоумышленники или спецслужбы могут получить доступ к переписке, несмотря на шифрование.

WhatsApp ввел сквозное шифрование сообщений в апреле 2016 года. Это означает, что сообщения зашифровываются и расшифровываются непосредственно на телефоне. Чтобы система работала, приложение создает пользователю ключ для шифрования; такой же есть у каждого собеседника. В идеале, нужно лично убедиться, что ключ действительно принадлежит собеседнику (хотя, конечно, так делают далеко не все). Дальше мы расскажем, как это работает в WhatsApp на примере.

Алиса решила поздравить Боба с днем рождения, но не хочет, чтобы послание прочитали сотрудники ФСБ. За два дня до праздника Алиса встречается с Бобом. Девушка открывает WhatsApp и сканирует QR-код на телефоне друга. Теперь Алиса уверена: ключ шифрования принадлежит Бобу, и никто, кроме него, не сможет прочесть поздравление.

Как установил исследователь Тобиас Бёлтер, на деле, это не так. В апреле 2016 года, как только WhatsApp ввел сквозное шифрование, Бёлтер обнаружил: приложение без ведома пользователя может сменить ключ шифрования. Обычно ключ меняется, когда человек потерял телефон, сменил номер или надолго ушел в оффлайн.

По словам исследователя, эту особенность могут использовать злоумышленники, спецслужбы или сам WhatsApp. Возьмем тот же пример: Алиса отправила Бобу поздравление. Сообщение зашифровано ключом Боба, в этом Алиса уверена. Вдруг она видит, что сообщение не дошло, поскольку Боб не в сети. Вскоре Боб вернулся и прочитал поздравление. Ни Алиса, ни Боб не знают, что пока он был офлайн, WhatsApp сменил ключ шифрования. После смены ключа его, возможно, использует не Боб, а кто-то еще.

Для пользователей WhatsApp такое поведение сервиса опасно. Злоумышленники могут атаковать сервис, создать новый ключ и получить сообщения вместо адресата. Еще хуже: по запросу спецслужб то же самое может сделать сам WhatsApp. Как утверждает Бёлтер, таким образом можно получить всю переписку, объявив предыдущие сообщения недоставленными.

Тобиас Бёлтер сообщил об уязвимости в Facebook (соцсеть владеет этим мессенджером) еще в апреле 2016 года. 25 мая из социальной сети ответили, что так и задумано. Бёлтер в ответ написал, что так быть не должно. На это Facebook ответил: «Мы и раньше знали об этом. Пока мы менять ничего не собираемся». Как пишет The Guardian 13 января, ошибка все еще на месте.

В настройках WhatsApp (Настройки ? Учетная запись? Безопасность) можно включить уведомления. Тогда приложение будет уведомлять, когда у собеседника сменился ключ шифрования. Это не защищает от описанной уязвимости: предупреждение появляется, когда сообщения, зашифрованные новым ключом, уже отправлены.

Для шифрования WhatsApp использует протокол Signal. Тот же протокол есть и в одноименном мессенджере, но приложения Signal ведут себя иначе. Когда ключ собеседника меняется, он не отправляет сообщения заново, а выдает предупреждение. По версии Фонда электронных рубежей, Signal — самый безопасный мессенджер среди популярных приложений. Он по умолчанию шифрует все сообщения так, что их не может прочитать никто, кроме адресата.

Источник: meduza.io

Последние новости Краснодарского края по теме:
Сообщения в WhatsApp могут прочитать посторонние. И это не собираются исправлять

Брешь в WhatsApp позволяет перехватывать переписку - Газета Маяк
Брешь в WhatsApp позволяет перехватывать переписку - Сосновый Бор
В популярной системе обмена сообщениями WhatsApp выявлена уязвимость, которая позволяет владельцу сервиса (Facebook) и заинтересованным спецслужбам перехватывать и читать сообщения.
14:38 14.01.2017 Газета Маяк
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 13:48 - Ханты-Мансийск
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
16:37 14.01.2017 86.Ru
Сотрудникам Deutsche Bank запретили пользоваться WhatsApp - Санкт-Петербург
Кредитная организация Deutsche Bank запретила своим сотрудникам пользоваться мессенджерами, такими как WhatsApp, и смс-сообщениями на корпоративных телефонах в целях повышения уровня безопасности.
14:03 14.01.2017 Lenizdat.ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 15:48 - Кемерово
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
16:34 14.01.2017 42.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 11:48 - Вологда
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
13:34 14.01.2017 35.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 15:48 - Томск
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
16:34 14.01.2017 70.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 13:48 - Курган
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
12:32 14.01.2017 45.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы - Ростов-на-Дону
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
12:05 14.01.2017 161.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 13:48 - Челябинск
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
14:05 14.01.2017 Chelyabinsk.ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 12:48 - Самара
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
12:04 14.01.2017 63.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 15:48 - Красноярск
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
16:03 14.01.2017 Kbs.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 13:48 - Салехард
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
12:00 14.01.2017 89.Ru
Deutsche Bank запретил сотрудникам пользоваться WhatsApp - VladTime.Ru
Deutsche Bank запретил сотрудникам пользоваться WhatsApp - Владивосток
Deutsche Bank препятствует пользованию собственными сотрудниками приложением WhatsApp.
19:10 14.01.2017 VladTime.Ru
Переписка в WhatsApp недостаточно зашифрована - Спутник ФМ
Переписка в WhatsApp недостаточно зашифрована - Уфа
Независимый эксперт Тобиас Белтер из Калифорнийского университета рассказал о возможности перехвата зашифрованных сообщений в WhatsApp.
13:01 14.01.2017 Спутник ФМ
Хватит болтать: в Deutsche Bank запретили переписку сотрудников через личные смартфоны - Москва
Сотрудникам немецкого "Дойче банка" запретили пользоваться мессенджерами, в том числе WhatsApp.
07:31 14.01.2017 Вести.Ru
Специалисты заявили о возможности перехвата сообщений в WhatsApp - Казань
Прочитать сообщений можно через компанию-разработчика Facebook и через другие программы.
01:09 14.01.2017 ИА Татар-информ
В WhatsApp нашли слабое место, позволяющее перехватывать сообщения - Газета Наша Версия
В WhatsApp нашли слабое место, позволяющее перехватывать сообщения - Саратов
Специалисты компьютерных технологий заявили об уязвимости мессенджера WhatsApp.
01:06 14.01.2017 Газета Наша Версия
СМИ рассказали об уязвимости WhatsApp - Санкт-Петербург
Из-за отсутствия полной защищенности архива сообщений пользователей мессенджер WhatsApp является уязвимым для перехвата переписки.
00:03 14.01.2017 Lenizdat.ru
В сквозном шифровании переписки WhatsApp нашли лазейку для прослушки - Владимир
Разработчики мессенджера WhatsApp, уверявшие в невозможности чтения переписки пользователей посторонними лицами, на самом деле предусмотрели лазейку, позволяющую перехватывать любые сообщения.
22:31 13.01.2017 33Live.Ru
Сообщения в WhatsApp могут прочитать посторонние. И это не собираются исправлять - NrNews.Ru
Сообщения в WhatsApp могут прочитать посторонние. И это не собираются исправлять - Новороссийск
Мессенджером WhatsApp пользуется миллиард человек. На сайте сервиса утверждается: никто не прочитает ваши сообщения, кроме адресата.
22:05 13.01.2017 NrNews.Ru
В WhatsApp нашли лазейку для мошенников и спецслужб - Москва
В мессенджере обнаружена уязвимость, которая позволяет другим лицам перехватить зашифрованные сообщения.
22:04 13.01.2017 Говорит Москва
В WhatsApp нашли лазейку для спецслужб и мошенников - Ekaterinodar.Ru
В WhatsApp нашли лазейку для спецслужб и мошенников - Краснодар
Об этом в пятницу, 13 января, сообщает Lenta.ru со ссылкой на The Guardian.Дыру в приложении нашел ученый из Калифорнийского университета Тобиас Болтер.
22:02 13.01.2017 Ekaterinodar.Ru
В WhatsApp нашли лазейку для спецслужб и мошенников - Югополис
В WhatsApp нашли лазейку для спецслужб и мошенников - Краснодар
​В мессенджере WhatsApp обнаружили уязвимость, которая позволяет злоумышленникам либо сотрудникам спецслужб перехватить зашифрованные сообщения.
21:34 13.01.2017 Югополис
В сквозном шифровании переписки WhatsApp нашли лазейку для "прослушки" - Москва
Разработчики принадлежащего Facebook мессенджера WhatsApp, уверявшие в невозможности чтения переписки пользователей посторонними лицами, на самом деле предусмотрели лазейку, позволяющую перехватывать любые сообщения.
17:33 13.01.2017 Вести.Ru
К тяжким преступлениям могут приравнять контрабанду табака - LiveKuban.RuТакже ужесточат санкции за оборот немаркированной табачной продукции. С инициативой выступил первый зампредседателя экономического комитета Совета Федерации Сергей Калашников.
18.11.2017 LiveKuban.Ru
Это предложение глава Адыгеи озвучил накануне на встрече с активом республиканского общественного движения «Адыгэ-Хасэ – Черкесский парламент» Участники встречи отметили,
18.11.2017 Кубанские Новости
Крестный ход на аварийном участке трассы прошел в Краснодаре - LiveKuban.RuМероприятие было приурочено к Всемирному дню памяти жертв ДТП. Шествие состоялось на 140-м километре трассы Темрюк — Краснодар.
18.11.2017 LiveKuban.Ru
Гигантский хачапури по-аджарски приготовили в Сочи на День города - Аргументы и факты37-килограммовый хачапури официально внесён в Книгу рекордов России Ко Дню города в Сочи испекли гигантский хачапури по-аджарски, сообщает администрация муниципального образования.
18.11.2017 Аргументы и факты
В Сочи подвели итоги народной Премии «Золотой Прометей» - Аргументы и фактыС помощью интернет-голосования определили лидеров туристической отрасли города 17 ноября в Зимнем театре города Сочи подвели итоги первой народной Премии «Золотой Прометей», информационными партнерами которой был «АиФ-Юг».
18.11.2017 Аргументы и факты
Без отрыва от детей кубанские мамы могут пройти переобучение или повысить квалификацию - KrasnodarMediaВ регионе продолжается реализация социального проекта для женщин-матерей 18 ноября, KrasnodarMedia.
18.11.2017 KrasnodarMedia
© Фото пресс-службы Сочинского хлебокомбината - Yuga.RuВ Сочи 18 ноября зафиксировали рекорд в Книге рекордов России «Самое большое монолитное хачапури по-аджарски» На приготовление хачапури по-аджарски использовали 41 кг сырья: 12,3 кг пшеничной муки высшего сорта,
18.11.2017 Yuga.Ru
Ростовская «Почта России» больше месяца доставляла письмо в местное СМИ, которое находится с ней на одной улице Редакция  RostovGazeta сообщила, что офис издания находится в 850 метрах от Главпочтамта.
18.11.2017 Yuga.Ru
Кататься на горных лыжах вне специальных трасс впервые разрешат на Кубани - KrasnodarMediaВ горах Сочи появятся четыре разрешенных зоны для фрирайда 18 ноября, KrasnodarMedia.
18.11.2017 KrasnodarMedia
В Горячем Ключе долг управляющих компаний за ЖКХ превысил 43 млн рублей - Аргументы и фактыУправляющие компании задолжали за отопление, водоснабжение и вывоз мусора Власти Горячего Ключа провели встречу с представителями Управляющих компаний, которые задолжали поставщикам коммунальных услуг и ресурсов,
18.11.2017 Аргументы и факты
© Фото пресс-службы Кубанской митрополии - Yuga.RuНа Кубани 18 ноября по участку трассы Темрюк — Краснодар прошел крестный ход Он состоялся на 140-м км дороги в районе станицы Елизаветинской.
18.11.2017 Yuga.Ru
Машина автоинспекторов и таксита столкнулись в Сочи - LiveKuban.RuДТП произошло на улице Тюльпанов. По свидетельству очевидцев, автомобили двигались в противоположных направлениях.
18.11.2017 LiveKuban.Ru
Авария произошла 16 ноября в Отрадненском районе. По предварительным данным отдела пропаганды краевого УГИБДД, 16 ноября в 18.10 на автодороге «станица Отрадная – хутор Трактовый» 24-летний мужчина,
17.11.2017 Кубанские Новости
Пострадавшую от взрыва газа в посёлке Заводском накануне вечером отправили санавиацией в Краснодар.
18.11.2017 Станица Кущевская
Внимание розыск! - Прибой
Внимание розыск!
Отдел МВД России по городу геленджику разыскивает без вести пропавших Ангелину Игоревну Олексик 19.10.1999 г.р., проживающую по ул.Орджоникидзе.
Прибой
Крестный ход сотрудников ГИБДД прошёл на Кубани - Аргументы и факты
Крестный ход сотрудников ГИБДД прошёл на Кубани
Накануне Всемирного дня памяти жертв ДТП в Краснодарском крае освятили самые опасные участки дорог и отслужили панихиды по всем погибшим На одном из самых аварийных участков автотрассы Темрюк – Краснодар, 140-м километре,
Аргументы и факты
Кубанец попытался в поезде провезти внутри тела наркотики - Аргументы и факты
Кубанец попытался в поезде провезти внутри тела наркотики
Наркотики мужчина приобрел в Санкт-Петербурге для заключенного, отбывающего тюремный срок Житель Кубани стал фигурантом уголовного дела из-за попытки перевезти в поезде наркотики из Санкт-Петербурга внутри своего тела,
Аргументы и факты
В Темрюке отметили Всемирный день доброты - Министерство КультурыВ Межпоселенческой библиотеке прошло мероприятие «Капелькой добра согреем душу».
17.11.2017 Министерство Культуры
Image title - Газета РВС17 ноября в РДК проходил конкурс “Мисс динчанка 2017”. “РВС” сделала подробный фотоотчет и пообщалась с участницами.
18.11.2017 Газета РВС
В День города сочинцы смогут попробовать футбольную пиццу - Администрация г. СочиНа празднике 18-19 ноября прямо на Площади Флага откроется пиццерия. Мастера-пиццейолло покажут необычное шоу – жонглирование тестом во время приготовления.
17.11.2017 Администрация г. Сочи
Я тебя рисую, город мой Ейск! - Приазовские степи
Я тебя рисую, город мой Ейск!
В последнее время экспозиции в художественном музее по ул. Таманской меняются довольно часто.
Приазовские степи
переход1 - Армавирский Собеседник
Вежливость должна быть взаимной
Много говорят и пишут о том, как обижают пешеходов иные водители. А как видится подоплека этих взаимоотношений с водительского кресла?
Армавирский Собеседник
zSAbZwdFreU - Армавирский Собеседник
Духовная катастрофа сегодняшнего времени
Раньше матерщина была языком преступников, пьяниц и других опустившихся лиц, но теперь мат проник во все социальные и возрастные слои общества.
Армавирский Собеседник
Ie6wHBALKKY - ВК Динамо«Динамо-Казань» (Казань) — «Динамо» (Краснодар) — 3:0 (25:17, 25:19, 25:17).
19.11.2017 ВК Динамо
Презентация конкурсных работ в рамках программы «Вся Кубань играет в футбол» состоялась в Городском Собрании Сочи - Городское СобраниеВ конце минувшей недели в Городском Собрании Сочи состоялась информационная встреча депутата Городского Собрания Сочи Элеоноры Жуковой с председателем Городского Собрания города Виктором Филоновым.
19.11.2017 Городское Собрание
DncSibRfXS8 - ВК Динамо«Енисей» (Красноярск) : «Динамо» (Краснодар) — 0:3 (12:25, 21:25, 22:25).
19.11.2017 ВК Динамо
«Спартак» - полный аншлаг - Краснодарские известия
«Спартак» - полный аншлаг
«Итак, закончилась футбольная фиеста, сегодня возобновляется российский чемпионат» Прошедшие две недели определили всех участников чемпионата мира-2018.
Краснодарские известия
Большой футбол становится ближе - Краснодарские известия
Большой футбол становится ближе
«В Краснодаре под председательством вице-губернатора Кубани Николая Долуды прошло заседание регионального организационного комитета по подготовке и проведению чемпионата мира по футболу 2018 года.
Краснодарские известия
Ленинградская пишет историю! - Независимая спортивная газета
Ленинградская пишет историю!
Н а днях завершился Кубок губернатора Кубани. Золото турнира среди команд первой лиги Краснодарского края, как мы уже сообщали, завоевал ленинградский «Пионер».
Независимая спортивная газета
Главным событием первой половины дня стала дегустация гигантского хачапури по-аджарски весом 37,5 кг.
18.11.2017 Кубанские Новости
Соответствующий документ предлагает рассмотреть в Госдуме первый зампредседателя экономического комитета Совета Федерации Сергей Калашников.
18.11.2017 Кубанские Новости
Это предложение глава Адыгеи озвучил накануне на встрече с активом республиканского общественного движения «Адыгэ-Хасэ – Черкесский парламент» Участники встречи отметили,
18.11.2017 Кубанские Новости
pasko - Этаж Новостей
18 ноября – День рождения Деда Мороза
Все равно мы подарки попросим – раз ты тут – подавай Новый год! Еще только середина ноября, а Новым годом уже «пахнет» - этот божественный аромат издают мандарины.
Этаж Новостей
love - Этаж Новостей
«СОЛНЦЕ В ЛАДОШКАХ»
Благотворительный фонд «Солнце в ладошках» Дорогие наши, отзывчивые Благодетели!
Этаж Новостей
«Не прогибаться и не бояться!» - Этаж Новостей
«Не прогибаться и не бояться!»
«Не прогибаться и не бояться!» - работники ЗАО «Пэкэджинг Кубань» отстаивают свое право на достой ную оплату труда 7:30.
Этаж Новостей
Кто зверёныша потерял? - PrivetSochi.RuОтрезок — Красный Штурм — Хост. тоннель. Детёныш, похож на оленёнка или лань, пытался перебежать трассу, затем сиганул снова за отбойник.
19.11.2017 PrivetSochi.Ru
Главным событием первой половины дня стала дегустация гигантского хачапури по-аджарски весом 37,5 кг.
18.11.2017 Кубанские Новости
Участковый – от слова «участие» - Законодательное СобраниеСегодня в Краснодарском университете МВД прошёл съезд участковых уполномоченных.
17.11.2017 Законодательное Собрание
ЧП произошло утром 16 ноября на территории хладокомбината на ул. Уральской.
16.11.2017 Кубанские Новости
На Кубани создадут центр туризма и виноделия - ЗориВ Краснодарском крае на месте сельскохозяйственного производственного кооператива им.
17.11.2017 Зори