2 мільярди користувачів WhatsApp опинилися під загрозою втрати конфіденційності

Розробники популярного месенджера WhatsApp попереджають 2 мільярди користувачів по всьому світу про серйозну загрозу безпеці та конфіденційності.

Відповідно до вимог Закону про цифрові ринки (DMA) Європейського Союзу, WhatsApp повинен відкрити доступ до своєї платформи для сторонніх месенджерів. Meta, материнська компанія WhatsApp, розповіла про технічні деталі реалізації цієї ініціативи. Однак в оновленні виявлено серйозний недолік, який може порушити безпеку обміну повідомленнями для користувачів.

WhatsApp обіцяє зберегти наскрізне шифрування та інші гарантії конфіденційності «наскільки це можливо» при підтримці взаємодії зі сторонніми додатками. Однак DMA вимагає забезпечити можливість міжплатформового обміну повідомленнями, наприклад, між Signal і WhatsApp. Це йде всупереч із фундаментальним принципом наскрізного шифрування, що лежить в основі забезпечення конфіденційності листування.

Хоча Meta і пропонує стороннім платформам використовувати протокол шифрування Signal для максимізації безпеки, цей крок не розв’яже проблему повністю. Під час взаємодії з іншими месенджерами зберегти колишній рівень захищеності неможливо — це ставить під загрозу приватність користувачів.

WhatsApp попереджає, що без контролю над обома клієнтами (відправником і одержувачем) неможливо гарантувати безпеку повідомлень, що передаються. Це унеможливлює надання гарантії наскрізного шифрування під час взаємодії зі сторонніми додатками.

Раніше ми розповідали, що через помилку програмістів коди доступу до Facebook, Google і TikTok злили у мережу. Це дало змогу будь-якому користувачеві отримати доступ до конфіденційних даних, використовуючи лише браузер — було достатньо знати лише про загальнодоступну IP-адресу бази даних.