Уязвимость в WhatsApp позволяет перехватывать сообщения
Специалист Калифорнийского университета Тобиас Болтер обнаружил, что популярный мессенджер WhatsApp может незаметно менять ключи шифрования и давать доступ к переписке. Об этом сообщает Guardian.
В WhatsApp ключ шифрования уникален для каждого пользователя, привязан к номеру телефона и не может быть передан другим устройствам, что позволяет общаться лишь с одного устройства единовременно.
Однако Тобиас Болтер обнаружил уязвимость, с помощью которой мессенджер может генерировать новые ключи без ведома пользователей. Таким образом, WhatsApp заново шифрует и отправляет те сообщения, что не были помечены как доставленные.
При этом у получателей нет возможности узнать о смене ключа, а отправители могут обнаружить проблему только после включения в настройках функции "Показывать уведомления безопасности".
По мнению исследователя, повторная генерация ключей шифрования позволяет получать доступ к зашифрованной переписке пользователей.
Официальные представители WhatsApp рассказали Guardian, что компания заботится о безопасности пользователей, а также обратили внимание издания на наличие функции, предупреждающей о смене ключа шифрования.
После публикации статьи в Guardian Павел Дуров оставил в своём "Твиттере" ироничную запись.
— Помните, как все эти эксперты обманывали общественность по поводу того, насколько WhatsApp защищён? По всей видимости, они работают на правительство США, — написал Дуров.