Письмо Дурова
Дуров позвонит
В мае я предсказал, что бэкдоры в WhatsApp будут обнаруживаться и одна серьезная проблема безопасности будет следовать за другой, как это было в прошлом [1]. На этой неделе новый черный ход был тихо найден в WhatsApp [2]. Как и предыдущий бэкдор WhatsApp, так и предыдущий, этот новый бэкдор сделал все данные на вашем телефоне уязвимыми для хакеров и государственных учреждений. Все, что нужно было сделать хакеру, это отправить вам видео - и все ваши данные были в зависимости от злоумышленника [3].
WhatsApp не только не защищает ваши сообщения WhatsApp - это приложение постоянно используется в качестве троянского коня для слежки за фотографиями и сообщениями, не относящимися к WhatsApp. Зачем им это делать? Facebook был частью программ наблюдения задолго до того, как приобрел WhatsApp [4] [5]. Наивно полагать, что компания изменит свою политику после приобретения, что стало еще более очевидным из признания основателя WhatsApp относительно продажи WhatsApp для Facebook: «Я продал конфиденциальность своих пользователей» [6].
После обнаружения бэкдора на этой неделе Facebook попытался запутать публику, заявив, что у них нет доказательств того, что этот бэкдор был взломан хакерами [7]. Конечно, у них нет таких доказательств - чтобы получить их, им понадобится иметь возможность анализировать видео, которыми обмениваются пользователи WhatsApp, а WhatsApp не хранит видеофайлы на своих серверах постоянно (вместо этого он отправляет незашифрованные сообщения и мультимедиа). из подавляющего большинства своих пользователей прямо на серверах Google и Apple [8]). Так что - нечего анализировать - «нет доказательств». Удобный.
Но будьте уверены, уязвимость безопасности такого масштаба обязательно будет использована - так же, как предыдущий бэкдор WhatsApp использовался против правозащитников и журналистов, достаточно наивных, чтобы быть пользователями WhatsApp [9] [10]. В сентябре сообщалось, что данные, полученные в результате эксплуатации таких бэкдоров WhatsApp, теперь будут передаваться другим странам агентствами США [11] [12].
Несмотря на постоянно растущее свидетельство того, что WhatsApp является приманкой для людей, которые все еще доверяют Facebook в 2019 году, возможно, WhatsApp просто случайно внедряет критические уязвимости безопасности во все свои приложения каждые несколько месяцев. Я сомневаюсь, что у Telegram, похожего по сложности приложения, не было проблем серьезности на уровне WhatsApp в течение шести лет с момента его запуска. Маловероятно, что кто-либо может случайно совершить серьезные ошибки безопасности, удобно подходящие для наблюдения, на регулярной основе.
Независимо от основных намерений материнской компании WhatsApp, рекомендации для их конечных пользователей одинаковы: если вы не разбираетесь в том, чтобы все ваши фотографии и сообщения стали общедоступными в один прекрасный день, вы должны удалить WhatsApp со своего телефона.
[1] – Why WhatsApp will never be secure
[2] – WhatsApp users urged to update app immediately over spying fears
[3] – WhatsApp Android and iOS users are now at risk from malicious video files
[4] – Everything you need to know about PRISM
[5] – NSA taps data from 9 major Net firms
[6] – WhatsApp co-founder Brian Acton: 'I sold my users' privacy'
[7] – Hackers can use a WhatsApp flaw in the way it handles video to take control of your phone
[8] – WhatsApp is storing unencrypted backup data on Google Drive
[9] – WhatsApp hack led to targeting of 100 journalists and dissidents
[10] – Exclusive: Government officials around the globe targeted for hacking through WhatsApp - sources
[11] – Police can access suspects’ Facebook and WhatsApp messages in deal with US
[12] – Facebook, WhatsApp Will Have to Share Messages With U.K.