Бэкдор в приложении WhatsApp позволяет читать зашифрованную переписку

[OSZone News]

http://www.oszone.net/figs/pics/softlgs-Scorpion81-10162001751baa4e880105.jpg (http://www.oszone.net/30604/Alleged_backdoor_discovered_in_WhatsApp)IT (http://www.oszone.net/4481/News_IT) » Бэкдор в приложении WhatsApp позволяет читать зашифрованную переписку (http://www.oszone.net/30604/Alleged_backdoor_discovered_in_WhatsApp)
В самом популярном в мире мессенджере WhatsApp существует бэкдор в протоколе сквозного шифрования, который позволяет Facebook или правительственным организациям читать переписку пользователей. Сами разработчики заверяют, что даже персонал Facebook, которому принадлежит мессенджер, не имеет доступа к персональным данным более чем... (http://www.oszone.net/30604/Alleged_backdoor_discovered_in_WhatsApp)


Читать дальше на OSZone.net: "Бэкдор в приложении WhatsApp позволяет читать зашифрованную переписку" (http://www.oszone.net/30604/Alleged_backdoor_discovered_in_WhatsApp)

[Vadikan]

Я обновил ↓ новость, потому что ситуация неоднозначная.


В блоге компании Open Whisper Systems, чей протокол Signal использует WhatsApp, появился пост (https://whispersystems.org/blog/there-is-no-whatsapp-backdoor/), срывающий покровы с громкой новости. Вкратце, никакого бэкдора нет, это нормальная ситуация в криптографии. Единственный спорный момент в том, что первое сообщение после смены ключа доставляется, и лишь потом получатель видит уведомление о смене. Альтернатива - требовать сверки ключа до отправки первого сообщения, но с учетом размера аудитории и прочих факторов (сервер должен будет знать, у кого включена функция проверки ключа), создатели протокола считают реализацию в WhatsApp адекватной.