Безопасность мессенджеров под сомнением⁠⁠

Всевозможные мессенджеры являются лидерами по скачиванию в мобильных маркетах. Чего стоит один Whatsapp, который в 2020 году вошел в тройку мобильных приложений которые чаще всего скачивают и пользуются. По количеству загрузок в этот топ также попали Facebook Messenger и Telegram. Но как пишет «Information Security» для Whatsapp этот год начался плохо, ведь мессенджер попал в скандал из-за проблем с безопасностью.

Whatsapp не одинок

В начале этого года Whatsapp собирался внести изменения в политику конфиденциальности, согласно которым данные пользователя должны были передаваться в Facebook. Как итог пользователи стали переходить на приложения конкурентов.

По мнению председателя фонда «Цифровая долина Сочи» Антон Немкин новые правила не изменят методы работы Whatsapp по отношению к Facebook и для рядового обывателя не произойдет никаких изменений. Паника связана больше с инцидентом с Cambridge Analytica, после которого люди не доверяют Facebook.

Однако Whatsapp и Viber критиковали за безопасность еще задолго до этих событий. Так в начале 2020 года стало известно, что хакеры имеют возможность получать доступ к данным пользователя, отправив им одно сообщение. Такими данными поделился Гэл Вайзман эксперт по кибербезопасности. А затем исследователи из технических университетов Дармштада и Вюрцбурга обнаружили, что WhatsApp, Signal и Telegram сливают номера, чем успешно пользуются мошенники, создавая фейковые аккаунты.

Шифрование

Мессенджеры защищают таким образом, что пересылаемый контент шифруется и дешифруется на устройствах пользователей, без участие третьей стороны. Проблема в том, что протоколы шифрования защищают данные исключительно в момент передачи, а во время обработки и после получения – нет, об этом рассказал Денис Нырков, который является членом Экспертного совета по информационной политике и СМИ Молодежного парламента при Государственной Думе.

Он также отметил, что уязвимыми являются и хранилища данных, и фреймворк, и механизмы развертывания групп. А в Telegram хакер может получить код восстановления на свой телефонный номер, получая доступ к чужому аккаунту (если на том не используется двухфакторная авторизация).

Исходя из этого, можно сделать вывод что ни один мессенджер не является безопасным. Разработчики не перестают придумывать все новые методы защиты, но таким образом они только усложняют работу хакеров. Но если злоумышленник задастся целью, то рано или поздно он получит необходимую информацию.