У WhatsApp знайшли шпарину для шахраїв і спецслужб

виявили уразливість, яка дозволяє зловмисникам або співробітникам спецслужб перехопити зашифровані повідомлення.

Про це повідомив The Guardian.

Керівництво соцмережі відзначило, що знає про проблему, але найближчим часом не планує усувати її.

У квітні 2016 року WhatsApp впровадив наскрізне шифрування повідомлень (end-to-end), яке забезпечує доступ до змісту листування тільки учасникам діалогу. Месенджер не раз підкреслював, що навіть працівники компанії не в змозі дізнатися, про що пишуть користувачі. Але насправді користувачі не отримують повідомлення у разі зміни ключа шифрування.

У налаштуваннях месенджера можна включити повідомлення про генерації нового ключа, а користувачі отримають сповіщення тільки після надсилання повідомлення. При зміні ключа недоставлені повідомлення перешифровуються і відправляються повторно.

Теоретично подібні дії відкривають можливість для перехоплення і дешифрування повідомлення. Наприклад, якщо урядові структури попросять WhatsApp відкрити доступ до повідомлень, то керівництво може легко це зробити з допомогою зміни ключа шифрування.

Нагадаємо, що раніше засновник WhatsApp Ян Кум спростував слова голови Національного антикорупційного бюро України Артема Ситника, що СБУ може зчитувати інформацію з месенджера.