Мессенджер WhatsApp, который насчитывает более 2 миллиардов пользователей, традиционно считается примером защищенного общения. В 2016 году было внедрено сквозное шифрование, ставшее одной из ключевых особенностей сервиса. Это, однако, сопровождалось рядом ограничений для пользователей. Например, на протяжении долгого времени не было возможно перенести переписку между платформами Android и iOS, а для сохранения истории чатов требовалось резервное копирование в облачные хранилища, такие как Google Drive или iCloud. Однако, согласно недавним заявлениям Марка Цукерберга, текущая система защиты не обеспечила WhatsApp полной безопасности.
Оглавление:
Принципы защиты данных в WhatsApp
Цукерберг отметил, что технология сквозного шифрования обеспечивает надежную защиту переписки в процессе передачи. Если серверы Meta (деятельность компании запрещена на территории Российской Федерации) будут взломаны, злоумышленники не смогут получить доступ к сообщениям, так как компания не имеет ключей для их расшифровки.
Тем не менее, это не мешает правоохранительным органам, если они имеют доступ к устройству пользователя. Силовые структуры могут обойти существующие меры безопасности, получив физический доступ к телефону и читая сообщения прямо на устройстве, не дождавшись их передачи.
Возможности доступа к переписке в WhatsApp
Доступ к устройствам может быть обеспечен с помощью специализированного программного обеспечения или вредоносных программ. Цукерберг упомянул систему Pegasus, разработанную израильской компанией NSO Group. Этот инструмент может быть скрытно установлен на смартфоны для сбора персональных данных.
Не забывайте пить воду! Но помните почему это может быть опаснымГлавная особенность таких программ заключается в том, что они остаются незаметными для владельца устройства, предоставляя доступ не только к текущим сообщениям, но и ко всему содержимому телефона, включая фотографии, список контактов и другие данные.
Pegasus действительно может преодолеть защиту даже на устройствах с iOS. Например, несколько лет назад эта система была использована для взлома iPhone владельца Amazon Джеффа Безоса, что привело к утечке более 4,5 ГБ личной информации.
Функция автоудаления сообщений в WhatsApp
В целях противодействия подобным угрозам WhatsApp внедрил функцию исчезающих сообщений. Эта опция позволяет настроить автоматическое удаление сообщений через определенные промежутки времени, от 24 часов до 3 месяцев.
Сочетание сквозного шифрования и функции автоудаления сообщений предоставляет высокий уровень защиты на текущий момент. Однако даже такой подход не гарантирует полной безопасности. Спецслужбы могут перехватывать сообщения до их автоматического удаления, если они получают доступ к устройству.
Доступ спецслужб к переписке в WhatsApp
Данное положение вызывает вопросы. Логично предположить, что при наличии доступа к телефону подозреваемого правоохранительные органы могут читать переписку, но также и получать гораздо больше информации. Вполне вероятно, речь идет о доступе к переписке на заблокированном устройстве, для обхода которого могут использоваться специализированные программные решения.
Заявления Цукерберга скорее всего отражают действительность, но, возможно, не полностью. Важно понимать, что уязвимость в защите WhatsApp — это скорее слабости операционных систем смартфонов, а не самого мессенджера.
Знали почему на самом деле пилоты гражданских авиалайнеров не могут катапультироваться в случае катастрофы?Могут ли спецслужбы получить доступу к переписке в Telegram
Не так давно Павел Дуров, основатель Telegram, известный своей приверженностью к независимости, изменил политику конфиденциальности мессенджера. После ареста он начал предоставлять данные пользователей спецслужбам США и ЕС. В то время как за первые три квартала 2024 года Telegram выполнил лишь 14 запросов, в последние три месяца их число возросло до 900.
Telegram также усилил контроль за контентом, создав специальную группу для отслеживания нарушений, а также ограничив доступность каналов российских СМИ в Европе по требованию местных властей.
Дуров признал, что в случае с Telegram, данные могут быть предоставлены спецслужбам. В это трудно поверить, но это также подтверждается исследованиями, которые показывают, что американские правоохранительные органы могут получить доступ к зашифрованной переписке в таких мессенджерах, как iMessage, Line и WhatsApp. Однако Signal, Viber, WeChat и Wickr остаются защищенными.
Проблемы с облачными резервными копиями
Резервные копии переписки, хранящиеся в iCloud и Google Drive, легко доступны для правоохранительных органов. Это связано с особенностями защиты облачных сервисов, которые не всегда могут обеспечить такую же надежную защиту, как системы мессенджеров. Особенно уязвимы резервные копии с встроенным шифровальным ключом.
Кроме того, пример с журналистом Такером Карлсоном показывает, как спецслужбы могут следить за коммуникацией и электронной почтой, несмотря на использование мессенджеров с высокой защитой, таких как Signal.
Таким образом, несмотря на технические меры защиты, с помощью которых WhatsApp и другие мессенджеры обеспечивают частичную безопасность, они не защищены от возможности стороннего вмешательства.
