Новости города БезФормата.Ru
Новороссийск
Главные новости
 
Задать вопрос?

Сообщения в WhatsApp могут прочитать посторонние. И это не собираются исправлять

Сообщения в WhatsApp могут прочитать посторонние. И это не собираются исправлять - NrNews.Ru
Фото: nrnews.ru

Мессенджером WhatsApp пользуется миллиард человек. На сайте сервиса утверждается: никто не прочитает ваши сообщения, кроме адресата. Как выяснил исследователь из Калифорнийского университета в Беркли Тобиас Бёлтер, это не так. Злоумышленники или спецслужбы могут получить доступ к переписке, несмотря на шифрование.

WhatsApp ввел сквозное шифрование сообщений в апреле 2016 года. Это означает, что сообщения зашифровываются и расшифровываются непосредственно на телефоне. Чтобы система работала, приложение создает пользователю ключ для шифрования; такой же есть у каждого собеседника. В идеале, нужно лично убедиться, что ключ действительно принадлежит собеседнику (хотя, конечно, так делают далеко не все). Дальше мы расскажем, как это работает в WhatsApp на примере.

Алиса решила поздравить Боба с днем рождения, но не хочет, чтобы послание прочитали сотрудники ФСБ. За два дня до праздника Алиса встречается с Бобом. Девушка открывает WhatsApp и сканирует QR-код на телефоне друга. Теперь Алиса уверена: ключ шифрования принадлежит Бобу, и никто, кроме него, не сможет прочесть поздравление.

Как установил исследователь Тобиас Бёлтер, на деле, это не так. В апреле 2016 года, как только WhatsApp ввел сквозное шифрование, Бёлтер обнаружил: приложение без ведома пользователя может сменить ключ шифрования. Обычно ключ меняется, когда человек потерял телефон, сменил номер или надолго ушел в оффлайн.

По словам исследователя, эту особенность могут использовать злоумышленники, спецслужбы или сам WhatsApp. Возьмем тот же пример: Алиса отправила Бобу поздравление. Сообщение зашифровано ключом Боба, в этом Алиса уверена. Вдруг она видит, что сообщение не дошло, поскольку Боб не в сети. Вскоре Боб вернулся и прочитал поздравление. Ни Алиса, ни Боб не знают, что пока он был офлайн, WhatsApp сменил ключ шифрования. После смены ключа его, возможно, использует не Боб, а кто-то еще.

Для пользователей WhatsApp такое поведение сервиса опасно. Злоумышленники могут атаковать сервис, создать новый ключ и получить сообщения вместо адресата. Еще хуже: по запросу спецслужб то же самое может сделать сам WhatsApp. Как утверждает Бёлтер, таким образом можно получить всю переписку, объявив предыдущие сообщения недоставленными.

Тобиас Бёлтер сообщил об уязвимости в Facebook (соцсеть владеет этим мессенджером) еще в апреле 2016 года. 25 мая из социальной сети ответили, что так и задумано. Бёлтер в ответ написал, что так быть не должно. На это Facebook ответил: «Мы и раньше знали об этом. Пока мы менять ничего не собираемся». Как пишет The Guardian 13 января, ошибка все еще на месте.

В настройках WhatsApp (Настройки ? Учетная запись? Безопасность) можно включить уведомления. Тогда приложение будет уведомлять, когда у собеседника сменился ключ шифрования. Это не защищает от описанной уязвимости: предупреждение появляется, когда сообщения, зашифрованные новым ключом, уже отправлены.

Для шифрования WhatsApp использует протокол Signal. Тот же протокол есть и в одноименном мессенджере, но приложения Signal ведут себя иначе. Когда ключ собеседника меняется, он не отправляет сообщения заново, а выдает предупреждение. По версии Фонда электронных рубежей, Signal — самый безопасный мессенджер среди популярных приложений. Он по умолчанию шифрует все сообщения так, что их не может прочитать никто, кроме адресата.

Источник: meduza.io

Последние новости Краснодарского края по теме:
Сообщения в WhatsApp могут прочитать посторонние. И это не собираются исправлять

Брешь в WhatsApp позволяет перехватывать переписку - Газета Маяк
Брешь в WhatsApp позволяет перехватывать переписку - Сосновый Бор
В популярной системе обмена сообщениями WhatsApp выявлена уязвимость, которая позволяет владельцу сервиса (Facebook) и заинтересованным спецслужбам перехватывать и читать сообщения.
14:38 14.01.2017 Газета Маяк
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 13:48 - Ханты-Мансийск
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
16:37 14.01.2017 86.Ru
Сотрудникам Deutsche Bank запретили пользоваться WhatsApp - Санкт-Петербург
Кредитная организация Deutsche Bank запретила своим сотрудникам пользоваться мессенджерами, такими как WhatsApp, и смс-сообщениями на корпоративных телефонах в целях повышения уровня безопасности.
14:03 14.01.2017 Lenizdat.ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 15:48 - Кемерово
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
16:34 14.01.2017 42.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 11:48 - Вологда
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
13:34 14.01.2017 35.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 15:48 - Томск
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
16:34 14.01.2017 70.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 13:48 - Курган
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
12:32 14.01.2017 45.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы - Ростов-на-Дону
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
12:05 14.01.2017 161.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 13:48 - Челябинск
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
14:05 14.01.2017 Chelyabinsk.ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 12:48 - Самара
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
12:04 14.01.2017 63.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 15:48 - Красноярск
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
16:03 14.01.2017 Kbs.Ru
СМИ: исследование показало, что сообщения в WhatsApp уязвимы 14 января 2017 13:48 - Салехард
Компьютерные специалисты заявили об уязвимости в мессенджере WhatsApp, указав на отсутствие полной защищенности архива сообщений пользователей, пишет The Guardian .
12:00 14.01.2017 89.Ru
Deutsche Bank запретил сотрудникам пользоваться WhatsApp - VladTime.Ru
Deutsche Bank запретил сотрудникам пользоваться WhatsApp - Владивосток
Deutsche Bank препятствует пользованию собственными сотрудниками приложением WhatsApp.
19:10 14.01.2017 VladTime.Ru
Переписка в WhatsApp недостаточно зашифрована - Спутник ФМ
Переписка в WhatsApp недостаточно зашифрована - Уфа
Независимый эксперт Тобиас Белтер из Калифорнийского университета рассказал о возможности перехвата зашифрованных сообщений в WhatsApp.
13:01 14.01.2017 Спутник ФМ
Хватит болтать: в Deutsche Bank запретили переписку сотрудников через личные смартфоны - Москва
Сотрудникам немецкого "Дойче банка" запретили пользоваться мессенджерами, в том числе WhatsApp.
07:31 14.01.2017 Вести.Ru
Специалисты заявили о возможности перехвата сообщений в WhatsApp - Казань
Прочитать сообщений можно через компанию-разработчика Facebook и через другие программы.
01:09 14.01.2017 ИА Татар-информ
В WhatsApp нашли слабое место, позволяющее перехватывать сообщения - Газета Наша Версия
В WhatsApp нашли слабое место, позволяющее перехватывать сообщения - Саратов
Специалисты компьютерных технологий заявили об уязвимости мессенджера WhatsApp.
01:06 14.01.2017 Газета Наша Версия
СМИ рассказали об уязвимости WhatsApp - Санкт-Петербург
Из-за отсутствия полной защищенности архива сообщений пользователей мессенджер WhatsApp является уязвимым для перехвата переписки.
00:03 14.01.2017 Lenizdat.ru
В сквозном шифровании переписки WhatsApp нашли лазейку для прослушки - Владимир
Разработчики мессенджера WhatsApp, уверявшие в невозможности чтения переписки пользователей посторонними лицами, на самом деле предусмотрели лазейку, позволяющую перехватывать любые сообщения.
22:31 13.01.2017 33Live.Ru
Сообщения в WhatsApp могут прочитать посторонние. И это не собираются исправлять - NrNews.Ru
Сообщения в WhatsApp могут прочитать посторонние. И это не собираются исправлять - Новороссийск
Мессенджером WhatsApp пользуется миллиард человек. На сайте сервиса утверждается: никто не прочитает ваши сообщения, кроме адресата.
22:05 13.01.2017 NrNews.Ru
В WhatsApp нашли лазейку для мошенников и спецслужб - Москва
В мессенджере обнаружена уязвимость, которая позволяет другим лицам перехватить зашифрованные сообщения.
22:04 13.01.2017 Говорит Москва
В WhatsApp нашли лазейку для спецслужб и мошенников - Ekaterinodar.Ru
В WhatsApp нашли лазейку для спецслужб и мошенников - Краснодар
Об этом в пятницу, 13 января, сообщает Lenta.ru со ссылкой на The Guardian.Дыру в приложении нашел ученый из Калифорнийского университета Тобиас Болтер.
22:02 13.01.2017 Ekaterinodar.Ru
В WhatsApp нашли лазейку для спецслужб и мошенников - Югополис
В WhatsApp нашли лазейку для спецслужб и мошенников - Краснодар
​В мессенджере WhatsApp обнаружили уязвимость, которая позволяет злоумышленникам либо сотрудникам спецслужб перехватить зашифрованные сообщения.
21:34 13.01.2017 Югополис
В сквозном шифровании переписки WhatsApp нашли лазейку для "прослушки" - Москва
Разработчики принадлежащего Facebook мессенджера WhatsApp, уверявшие в невозможности чтения переписки пользователей посторонними лицами, на самом деле предусмотрели лазейку, позволяющую перехватывать любые сообщения.
17:33 13.01.2017 Вести.Ru
Юрий Грымов:  «Я снимаю не для критиков» - Краснодарские известия«Режиссер, сценарист и продюсер Юрий Грымов участвовал в конкурсе Сочинского фестиваля с изысканной черно-белой экранизацией «Трех сестер» А. Чехова.
29.06.2017 Краснодарские известия
Экологической культуры  много не бывает - Краснодарские известия«2017 год объявлен президентом страны Годом экологии. В области охраны окружающей среды и природопользования прокурорами ежегодно  выявляются тысячи  нарушений.
29.06.2017 Краснодарские известия
7 июня 2017 года Законодательное Собрание Краснодарского края приняло постановление № 3205-П,
28.06.2017 Степные зори
Профилактика краж и утерь сотовых телефонов несовершеннолетними - Slavyansk.TodayВ последнее время увеличилось количество утерь сотовых телефонов несовершеннолетними.
28.06.2017 Slavyansk.Today
Вы не задумывались над тем, почему в 60-70-е годы прошлого века встречи по поводу памятных дат и событий называли огоньками?
28.06.2017 Газета Единство
В добрый путь - Газета ЕдинствоУтром 22 июня, дня памятного для нашей страны, с территории военкомата отправилась очередная партия из 20 призывников.
28.06.2017 Газета Единство
На повестке очередного совещания с руководителями территориального общественного самоуправления Павловского поселения было вынесено несколько вопросов.
28.06.2017 Газета Единство
Недетская помощь: как должны вести себя родители - ПрибойДля ребёнка нет никого ближе родителей, особенно когда он находится в трудной жизненной ситуации.
28.06.2017 Прибой
Вице-канцлер Германии Зигмар Габриэль высоко оценил экономический потенциал Краснодарского края - NrNews.RuСегодня в столице региона открылась XIV конференция городов-партнеров России и Германии.
28.06.2017 NrNews.Ru
На Кубани объявлено экстренное предупреждение - LiveKuban.RuДо конца суток 29 июня, а также утром 30 июня в крае ожидается резкое ухудшение погоды.
28.06.2017 LiveKuban.Ru
Создатель мессенджера Telegram Павел Дуров выявил согласие на внесение данных о компании в реестр организаторов распространения информации.
28.06.2017 NrNews.Ru
333 - МТРК КраснодарЕще три человека с травмами госпитализированы. Сегодня около 19.30 на трассе Темрюк-Краснодар-Кропоткин на 65 км столкнулись Opel и грузовой автомобиль ГАЗон.
27.06.2017 МТРК Краснодар
Женщину, бросившую дочь, задержали. В дежурную часть отдела полиции Прикубанского округа города Краснодара обратился работник родильного дома и сообщил, что в приемное отделение была госпитализирована новорожденная девочка,
28.06.2017 МТРК Краснодар
В центре Краснодара встали трамваи из-за ДТП - LiveKuban.RuАвария произошла на перекрестке улиц Горького и Базовской. По предварительным данным, столкнулись иномарка и трамвай.
28.06.2017 LiveKuban.Ru
Не вакансия, а статья УК. Почему наркомафия берет в«закладчики» безработных - Аргументы и факты
Не вакансия, а статья УК. Почему наркомафия берет в«закладчики» безработных
«АиФ-Юг» узнал, как наркобароны вербуют легкомысленную молодежь, желающую быстро заработать деньги на тайниках с закладками.
Аргументы и факты
Позарились на лодку и - Газета РВС
Позарились на лодку и "выгребли"
В Динском районе задержали преступников, которые хотели похитить...лодку.
Газета РВС
В Усть-Лабинском районе педофил осужден на 18 лет - Аргументы и факты
В Усть-Лабинском районе педофил осужден на 18 лет
Мужчина насиловал своих 11-летнюю и 6-летнюю родственниц Краснодарский краевой суд вынес приговор по делу педофила, совершившего преступления в Усть-Лабинском районе, сообщает пресс-служба прокуратуры Краснодарского края.
Аргументы и факты
Сочинский симфонический оркестр завершит концертный сезон 30 июня - Администрация г. СочиПоследний концертный вечер творческого сезона 2016 – 2017 годов состоится в Зале органной и камерной музыки 30 июня в 19.00.
29.06.2017 Администрация г. Сочи
«Свой молодой» - МО Темрюкский район27 июня 2017 в России отметили День молодежи. Молодежный досуговый центр провел веселый, озорной и яркий праздник для молодежи, который запомнится ребятам морем ярких красок, конкурсов, призов,
28.06.2017 МО Темрюкский район
samolet-il2-novorossiysk01 - Администрация город-герой НовороcсийскВ начале июля штурмовик Ил-2 покинет свой постамент и отправится в Самару на авиационный завод «Авиакор» на реставрацию.
28.06.2017 Администрация город-герой Новороcсийск
Алёна – лауреат
В Краснодарской филармонии имени Г.Ф. Пономаренко состоялся торжественный прием лауреатов премий администрации Краснодарского края для одаренных учащихся и студентов образовательных организаций культуры и искусства.
Газета Трибуна
Таланты Протокского Дома культуры - Газета Заря Кубани
Таланты Протокского Дома культуры
В Протокском Доме культуры состоялся вокальный конкурс «Золотой голос Протокского поселения», в котором приняли участие юные жительницы поселения.
Газета Заря Кубани
Позабавились на Гран-при!
С триумфом вернулся из Абхазии детский образцовый ансамбль народной песни «Забава» культурно-досугового объединения станицы Пластуновской.
Газета Трибуна
Победить Москву и Питер? Легко - Краснодарские известия«Победой кубанских спортсменов в командном зачете завершилось проходившее в Челябинске первенство России по легкой атлетике среди юношей и девушек до 18 лет.
29.06.2017 Краснодарские известия
"Черноморец" обыграл "Дружбу" и вышел в полуфинал - ФК ЧерноморецОбыграв майкопскую "Дружбу" со счетом 3:2, "Черноморец" прошел в полуфинал, где 29-го июня сыграет с "Армавиром":         "Черноморец" (Новороссийск) - "Дружба" (Майкоп) 3:2 (0:0) Голы: Григорян, 57 - 1:0,
29.06.2017 ФК Черноморец
Сочинские дворовые площадки стали центром притяжения юных футболистов - Администрация г. СочиСпортивные баталии увлекают не только взрослых. Насмотревшись матчей Кубка Конфедераций, на дворовые площадки выходит все больше детей с мячом.
28.06.2017 Администрация г. Сочи
Климко - Армавирский Собеседник
Президент ФК «Армавир» Валентин КЛИМКО: «Надеюсь, что удача будет на нашей стороне»
Завершилось первенство России по футболу 2016—2017 гг. во втором дивизионе РПФЛ.
Армавирский Собеседник
Владимир Тимофеев4 - Армавирский Собеседник
На Славянской поляне в Армавире прошел грандиозный Праздник Солнца
В рамках фестиваля «Многонациональный Армавир» Славянская община нашего города вместе с народными коллективами городского Дворца культуры организовали большое гулянье для армавирцев.
Армавирский Собеседник
баск - Армавирский Собеседник
Турнир посвятили Всероссийскому олимпийскому дню
На открытой спортивной площадке в микрорайоне мясокомбината прошел открытый турнир по уличному баскетболу, посвященный Всероссийскому олимпийскому дню.
Армавирский Собеседник
Мэр Сочи встретился с президентом Немецкого футбольного союза - ГТРК Кубань в г. СочиСегодня определится первый финалист Кубка конфедераций. В столице Татарстана на стадионе «Казань Арена» пройдет первая полуфинальная игра.
28.06.2017 ГТРК Кубань в г. Сочи
Юрий Грымов:  «Я снимаю не для критиков» - Краснодарские известия«Режиссер, сценарист и продюсер Юрий Грымов участвовал в конкурсе Сочинского фестиваля с изысканной черно-белой экранизацией «Трех сестер» А. Чехова.
29.06.2017 Краснодарские известия
Экологической культуры  много не бывает - Краснодарские известия«2017 год объявлен президентом страны Годом экологии. В области охраны окружающей среды и природопользования прокурорами ежегодно  выявляются тысячи  нарушений.
29.06.2017 Краснодарские известия
97 ейских ребят окончили школу с медалями - Приазовские степи
97 ейских ребят окончили школу с медалями
Окончание школы — один из самых волнующих моментов жизни. Учителя, ставшие родными за 11 лет учёбы, больше не будут спрашивать домашнее задание, закончилось беззаботное детство, позади шумные перемены.
Приазовские степи
2438 - Армавирский Собеседник
XXIV Сельские спортивные игры Кубани в Армавире
В рамках XXIV Сельских спортивных игр Кубани 2017 года на городском пляже состоялось соревнование по смешанному пляжному волейболу.
Армавирский Собеседник
Недетская помощь: как должны вести себя родители - Прибой
Недетская помощь: как должны вести себя родители
Для ребёнка нет никого ближе родителей, особенно когда он находится в трудной жизненной ситуации.
Прибой
Россия и Германия: новые перспективы городов-партнеров - Краснодарские известия«В Краснодаре открылась XIV конференция городов-партнеров России и Германии.
29.06.2017 Краснодарские известия
В Краснодарском крае отменено введение социальной нормы потребления электроэнергии - NrNews.RuТарифы сверх социальной нормы потребления электроэнергии на Кубани не будут действовать, пока не будет создана актуальная база и не наладится межведомственное взаимодействие.
28.06.2017 NrNews.Ru
Ейск Внимание! Экстренное предупреждение - Ейск ГидПо данным ГУ МЧС России по Краснодарскому краю, ночью 23-24 июня с сохранением до конца суток 24 июня местами в крае ожидаются сильные дожди с грозой, градом, усиление юго-западного ветра до 20-25 м/с.
28.06.2017 Ейск Гид
Собранные следственным отделом по Усть-Лабинскому району СКР по краю доказательства признаны судом достаточными для вынесения приговора Александру Николаенко.
28.06.2017 Следственный комитет
Мэр Сочи встретился с президентом Немецкого футбольного союза - ГТРК Кубань в г. СочиСегодня определится первый финалист Кубка конфедераций. В столице Татарстана на стадионе «Казань Арена» пройдет первая полуфинальная игра.
28.06.2017 ГТРК Кубань в г. Сочи