Интеллектуальные системы

В 2016 году сервис WhatsApp перешел на сквозное шифрование для каждого сообщения, отправленного через службу, будь то текст, фото или видео. Очевидно, что безопасность является приоритетом для компании. Вот почему тем более удивительно, что эксперты недавно обнаружили в мессенджере серьезную «дыру»: любой, кто получит доступ к серверу WhatsApp, сможет с минимальными усилиями добавлять людей в приватную группу.

Открытие уязвимости в WhatsApp: Риск для приватности групп

Исследователи из Рурского университета провели анализ популярных мессенджеров и выявили серьёзную уязвимость в системе безопасности WhatsApp. Они обнаружили, что сервера приложения подвержены риску, который позволяет несанкционированным пользователям присоединяться к приватным группам и получать доступ к обмену сообщениями.

Проблема безопасности:
Эксперты подчеркивают, что если злоумышленник может «пригласить» себя в приватную группу, это подрывает всю систему защиты. Такая возможность ставит под угрозу конфиденциальность общения в группах, где обычно только администратор имеет право приглашать новых участников.

Текущие меры безопасности:
Несмотря на то, что для использования уязвимости необходим доступ к серверу, а добавление нового участника уведомляет остальных членов группы, компрометация серверов означает, что эти меры не обеспечивают достаточной защиты.

Предстоящее представление данных:
Полный отчёт об уязвимости будет представлен на конференции Real World Crypto в Цюрихе. Ожидается, что он предоставит детальное описание проблемы и возможные пути её решения.