Профессионалам удалось проникнуть в защищенные группы WhatsApp

Немецким специалистам удалось проникнуть в защищенные группы популярного мессенджера WhatsApp. Данная возможность доступна благодаря использованию сквозного шифрования. О данной методике эксперты сообщили прямо на прошедшей в Швейцарии конференции, посвященной кибербезопасности пользователей приложений и сервисов Real World Crypto. По их словам, рядовой юзер вряд ли сможет это сделать, так как это будет очень сложно провернуть самостоятельно, но вот спецслужбы могут с легкостью воспользоваться данной возможностью и разузнать все, что их интересует в секретных чатах.

Также им удалось выяснить, что новых пользователей в защищённый чат может добавлять кто-угодно, не имея статуса администратора. Обязательным требованием является лишь наличие контроля над 1 из серверов WhatsApp. Как только фиктивный участник вступит в группу, все участники беседы тут же начинают делиться с ним секретными кодами и ключами шифрования. С этого времени он получает полноценный доступ ко всем новым сообщениям. В то же время ему недоступна прошлая переписка, что не может не радовать.

Недавно опубликованная статья советует всем участникам защищенных сообществ устанавливать приложение Signal, которое оповестит в случае возникновения угрозы.