Осторожный

WhatsApp удивил всех в апреле прошлого года, внедрив свое сквозное шифрование end во всем своем сервисе. Другими словами, защита, гарантирующая, что никто больше не сможет видеть сообщения, фотографии или видео, даже звонки между пользователями Что-то, что оставляет за бортом государственный шпионаж и даже WhatsApp илиFacebook(его владелец).Однако до сих пор существуют дыры в системе безопасности, которые не позволяют всем сообщениям быть по-настоящему частными и секретными, как только что обнаружил исследователь.

Исследователь Jonathan Zdziarski, специализирующийся на платформе iOS , который заметил следы, оставленные WhatsApp, несмотря на удаление сообщений И, согласно его судебно-медицинской экспертизе, хотя сообщения удаляются из разговор, есть еще записи этих сохраненных в iCloud или на мобильном жестком диске Что-то, что позволит восстановить указанные разговоры, даже если они считались пропавшими без вести или удаленными Конечно, если у вас есть соответствующие знания компьютера , специальные криминалистические инструменты и физический доступ к терминалу Это то, что есть, уязвимость, которая не должна слишком нервировать самых заботящихся о конфиденциальности пользователей.

Согласно Zdziarski, проблема кроется в криминалистических следах, которые WhatsApp оставляет на жестком диске устройства и iCloud, несмотря на удаление сообщений. И дело в том, что его библиотека SQLite с которой он был создан WhatsApp не перезаписывает эту информацию по умолчаниюТо есть, даже несмотря на то, что он стерт и приложение показывает, что он стерт, на самом деле его можно восстановить с помощью правильных инструментов и физического доступа к устройству.

Серьезные обстоятельства

Самое примечательное в этой находке — не сама брешь в системе безопасности, которая, как мы говорим, не должна никого тревожить. WhatsApp по-прежнему безопасен. Однако, как подтвердил Zdziarski на своем веб-сайте, полиция может потребовать от Apple запрашивать разговоры и сообщения из WhatsApp человека , всегда через судебный приказТо, что до сих пор было предположительно невозможным из-за защиты этого приложения и его работы, что не влечет за собой сохранение копий сообщений на серверах из WhatsApp Теперь, однако, это Известно, что копии этих сообщений, даже после удаления, оставляют следы в самом терминале или даже в резервных копиях iCloud . Все это, кроме того, зная, что сильное шифрование не применяется в этих двух случаях.

Не упускайте из виду проблемы, с которыми WhatsApp сталкивается в Бразилии в течение этого года. В то время как судебные учреждения запрашивают информацию и разговоры в виде доказательств по различным судебным расследованиям, WhatsApp отказывается предоставлять данные, которых, по его утверждению, у него нет.Защищая свое шифрование, он гарантирует, что у него нет копий сообщений или каких-либо других доказательств для предоставления. В качестве наказания разные судьи распорядились о прекращении курьерской службы. Отключения, которые обычно не длятся более 24 часов, по истечении которых другие экземпляры обычно отменяют запрет на блокировку. Теперь это может измениться, учитывая эту брешь в системе безопасности.