NIS2/KSC2 starter pack. Czy Twoja firma podlega pod regulację i co z tego wynika? Bezpłatne szkolenie od sekuraka
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
Bezpłatne szkolenie: AI dla admina. Top 5 zadań, które zrobisz szybciej
Guardian doniósł ostatnio o możliwości podsłuchania rozmów w popularnym komunikatorze WhatsApp. Zobaczmy najpierw na reklamę tego ostatniego:
Bezpieczna komunikacja
Jak widać, sam komunikator chwali się wysokim bezpieczeństwem (szyfrowanie end-to-end). Wszystko działa pięknie, poza jednym szczegółem.
W skrócie, jeśli ktoś w środku komunikacji (np. sam WhatsApp na zlecenie rządu?) zmieni klucz kryptograficzny – komunikacja będzie szyfrowana nowym kluczem i to bez powiadomienia obu stron, które ze sobą wymieniają dane (po szczegóły odsyłam do oryginalnego researchu). A tym, którym się nie chce czytać polecam filmik:
Niektórzy wskazują, że to nie backdoor tylko ficzer. Inni zastanawiają się czy to bug czy backdoor. Są też tacy, którzy piszą że wszystko jest cacy.
Tymczasem np. twórcy Signala ucinają dyskusję, twierdząc że ich komunikator nie ma tego problemu co WhatsApp…
–ms
Twórca signala też twierdzi że we whatsappie to jest ficzer – vide dyskusja na HN.
No właśnie zdania są podzielone. To wniosek z tego posta :)
A na blogu ludzi od Signal znalazłem coś takiego:
https://whispersystems.org/blog/there-is-no-whatsapp-backdoor/
Twórcy Signala chyba mówią prawdę. Mój znajomy, gdy wymieniał telefon dostałem wyraźną informację o zmianie kluczy. Chyba było też jakieś powiadomienie lub coś. Screenshot: http://m.imgur.com/Utb1I4k
Koleżanka zmieniła telefon i od razu wyskoczyło powiadomienie. Cos tu śmierdzi.
Może zmienili po akcji tryb powiadomień? Bo koleś pisał, że trzeba było wprost jawnie ustawić te powiadomienia (domyślnie wynikałoby z tego – były off).