O bresa de securitate poate fi utilizata pentru a permite companiei Facebook sa intercepteze si sa citeasca mesajele criptate care sunt publicate de utilizatorii aplicatiei de mesagerie instantanee WhatsApp, detinuta de compania americana, informeaza The Guardian.
Compania Facebook sustine ca nimeni nu poate sa intercepteze mesajele de pe WhatsApp, nici macar ea insasi sau angajatii ei, asigurand astfel confidentialitatea celor peste 1 miliard de utilizatori ai acestui serviciu de mesagerie instantanee. Un studiu recent a demonstrat insa faptul ca, in realitate, firma americana poate sa citeasca acele mesaje datorita felului in care WhatsApp a implementat protocolul sau de criptare totala a datelor, scrie News.ro.
Aparatorii dreptului la intimitate spun ca aceasta vulnerabilitate reprezinta ”o amenintare uriasa la adresa libertatii cuvantului” si a avertizat ca bresa ar putea fi folosita de agentii guvernamentale pentru a spiona utilizatorii WhatsApp, care traiesc cu iluzia ca mesajele lor sunt ”securizate 100%”. Aplicatia WhatsApp a facut din confidentialitatea utilizatorilor si securizarea completa a mesajelor acestora principalul ei atuu de comercializare. In ultimii ani, acest serviciu a devenit mediul preferat de comunicare online folosit de activisti, disidenti si diplomati.
Criptarea totala a mesajelor publicate pe WhatsApp se bazeaza pe generarea unor coduri de securitate unice, folosind mult laudatul protocol Signal, dezvoltat de Open Whisper Systems, care sunt schimbate si verificate intre utilizatori, pentru a garanta faptul ca discutiile sunt securizate si ca nu pot fi interceptate de catre terti. Totusi, WhatsApp dispune de abilitatea de a ”forta” generarea unor noi coduri de criptare pentru utilizatorii offline, necunoscuti de expeditorii si destinatarii mesajelor, si de a-l face pe expeditor sa recripteze mesajele cu noi coduri, pentru a le trimite apoi din nou – aceasta bresa e valabila in cazul acelor mesaje care nu au fost marcate ca fiind expediate.
Destinatarul nu este constient de aceasta schimbare a criptarii, in timp ce expeditorul este doar notificat – daca a bifat optiunea de avertizare in cazul unei recriptari – si doar dupa ce mesajul a fost reexpediat. Aceasta recriptare si aceasta retransmitere permit in mod efectiv serviciului WhatsApp sa intercepteze si sa citeasca mesajele utilizatorilor. Bresa de securitate a fost descoperita de Tobias Boelter, un expert in criptare si securitate cibernetica din cadrul Universitatii California, Berkeley. ”Daca reprezentantii WhatsApp sunt somati de agentiile guvernamentale sa dezvaluie inregistrarile cu mesajele utilizatorilor, acest serviciu poate intr-adevar sa ofere acces, din cauza schimbarii codurilor de securitate”, a spus el.