2 мільярди користувачів WhatsApp опинилися під загрозою втрати конфіденційності

Розробники популярного месенджера What­sApp попереджають 2 мільярди користувачів по всьому світу про серйозну загрозу безпеці та конфіденційності.

Відповідно до вимог Закону про цифрові ринки (DMA) Європейського Союзу, What­sApp повинен відкрити доступ до своєї платформи для сторонніх месенджерів. Meta, материнська компанія What­sApp, розповіла про технічні деталі реалізації цієї ініціативи. Однак в оновленні виявлено серйозний недолік, який може порушити безпеку обміну повідомленнями для користувачів.

What­sApp обіцяє зберегти наскрізне шифрування та інші гарантії конфіденційності “наскільки це можливо” при підтримці взаємодії зі сторонніми додатками.  Однак DMA вимагає забезпечити можливість міжплатформового обміну повідомленнями, наприклад, між Sig­nal і What­sApp. Це йде всупереч із фундаментальним принципом наскрізного шифрування, що лежить в основі забезпечення конфіденційності листування.

Хоча Meta і пропонує стороннім платформам використовувати протокол шифрування Sig­nal для максимізації безпеки, цей крок не розв’яже проблему повністю. Під час взаємодії з іншими месенджерами зберегти колишній рівень захищеності неможливо — це ставить під загрозу приватність користувачів.

What­sApp попереджає, що без контролю над обома клієнтами (відправником і одержувачем) неможливо гарантувати безпеку повідомлень, що передаються. Це унеможливлює надання гарантії наскрізного шифрування під час взаємодії зі сторонніми додатками.

Раніше ми розповідали, що через помилку програмістів коди доступу до Face­book, Google і Tik­Tok злили у мережу. Це дало змогу будь-якому користувачеві отримати доступ до конфіденційних даних, використовуючи лише браузер — було достатньо знати лише про загальнодоступну IP-адресу бази даних.