Пока мессенджеры продолжают доказывать друг-другу свое превосходство в области безопасности, внедряя новые алгоритмы шифрования и сложной аутентификации, представители служб безопасности и хакеры находят в них все новые новые «дыры».
Программист и хакер по совместительству Джонатан Здярски обнаружил любопытную особенность работы популярного мессенджера WhatsApp. Проанализировав установочный образ последней версии приложения, Здярски пришел к выводу, что даже после полного удаления, WhatsApp сохраняет логи переписки.
Потенциальная угроза такого принципа организации мессенджера в том, что при получении доступа к смартфону, можно полностью восстановить историю переписки. При этом, сам WhatsApp может быть даже удален из системы.
Выходит, что удалить переписку в мессенджере практически невозможно, а вот извлечь данные можно и из резервной копии, которая хранится в облаке, и с флеш-накопителя устройства. Для спецслужб это не составит проблем.
Но самое печальное то, что хранящиеся сообщения абсолютно не шифруются хваленым протоколом end-to-end. Похоже, что шифрование в мессенджерах — лишь очередной маркетинговый ход, работающий весьма спорно. [The Verge]
(Проголосуйте первым за статью!)
26 комментариев
Форум →>Но самое печальное то, что передаваемые сообщение абсолютно не шифруются хваленым протоколом end-to-end
Ошибка. Передаваемые то шифруются, а вот хранимые нет
Когда в телеграме на андроид через рут обнаружили хранение некриптованных сообщений Дуров ответил что если у злоумышленников есть рут доступ к вашему телефону то они могут и с экрана или клавиатуры данные снимать, шифровать смысла нет.
А вот тут уже какие то баги иоса вклинились что данные остаются после удаления программы
@Miku Hatsune, спасибо! Уточнил.
@Дмитрий Бардаш, хранящиеся сообщения и не должны “шифроваться протоколом end-to-end”
Сделали ли бы они чтобы полностью можно было не показывать что я в сети.
Ни один мессенджер так не делает.
Вы можете скрыться как хотите, сковать все от всех, но нету такой настройки чтобы скрывать тот факт что в сейчас в сети. И это доступно любому человеку у кого есть ваш номер. Ему даже не нужно быть у вас в контактах, любой человек видеть когда в сети и это никак не скрыть.
@Varian, да вроде есть такая настройка
@toivan, это скрыть последний визит. Я о другом. Когда вы в сети, все об этом знают.
@Varian, в Телеграмме есть. Только это обоюдная вещь.
@Varian, Skype Нет?
@dfacex, какой Skype, 2016 год на дворе.
@Dimaz, причем тут это? в скайпе есть такая функция? есть! вопрос закрыт.
@dfacex, так а причём здесь скайп? Речь про ВотсАп идёт и эту “фишку” которая только в Вотсапе есть. Ни у одного другого мессенджера, нету такого чтобы невозможно было скрыть от чужих как часто я захожу в вотсап
@Varian, Вы не уточнили это в своем предложении “Ни один мессенджер так не делает.”, там двойственный смысл. можно подумать ни один мессенджер не умеет скрывать присутствие в сети. простите не так понял.
@Varian, не нужно звиздеть . если вы чего то не знаете это не означает что этого не существует . с ходу – WeChat .
@remzone, вы поняли что я имею ввиду? WeChat показывает когда человека в сети и пользуетесь приложением и это невозможно скрыть? Я про это говорю.
Не хватает функции автоматического удаления сообщений по истечении определенного времени, например, месяца.
Такое есть в Аймесседж
@toivan, но зачем? Мне много раз нужно было что-то найти в истории переписки с кем-то, и богоподобный поиск Телеграма с легкостью находил сообщения 2013 года, например.
В iMessage это сделано для экономии места на устройстве, если отправляется много файлов.
Есть такие, которые считают что разговоры ватсап не сохраняет ?) Даже в советское время телефонные разговоры сохранялись в архивах)) А сейчас это вообще никакого труда не составляет.
У моей подруги, был взломан ватсап росийскими спецслужбами по просьбе ее бывшего парня, чей папаня довольно крутой человек.. и ВСЕ ее разговоры были у них, включая даже фотографии! Так что, всё это шифрование полная херня, или байки для домохозяек……
Да и не только ватсап, но и телефон можно прослушивать УДАЛЕННО, это знают все работники серьезных служб и надеюсь простой народ тоже это знает. Не просто так, влиятельные люди нашего мира не используют телефоны, у них их вообще нет!
@GermanBoy, ваша история – фуфел, и мир у вас на другой неизвестной мне планете
@AlexSoCute, Диванный комментатор ))) Без таких как вы я бы наверное улыбался чуточку меньше))
@GermanBoy, так диванный-то как раз у вас комментарий. Телефонные разговоры в архивах, ага.
То, что телефон можно прослушивать «удаленно» (не знаю, зачем вы выделили это слово, будто слушать можно как-то иначе), известно и так. Но тут речь про мессенджеры с шифрованием, а с ними все далеко не так просто.
@GermanBoy, а можно я тоже попрошу и мне взломают что-нибудь? Ну так, чисто по дружески)))
@ne_moshchny, чисто по дружески попроси мера города выйграть тендер на постройку какого нибудь моста ;)
А потом обзаведись друзьями в ФСБ, уверен помогут
@GermanBoy, у нас и так мостов много, не прокатит)))
да и мэр без галстука постоянно светится, а мне это не нравится, он же мэр! Боюсь поссоримся))
@GermanBoy, странно, конечно, чтобы спецы из отдела к бросились вацапы ломать.
Мне телка говорила, что ей телка говорила, что её друган, типа из Полиции, говорил что я ломал её телефон (типа когда помогал настраивать данные записал), короче идиоты полные я там сразу все забыл…может и тут все проще было?
@GermanBoy, вот спецслужбам больше заняться нечем как ломать аккаунт чьей-то бывшей. Любите быть в центре внимания, попробуйте себя в “минуте славы”. Ну или к брусчатке что-нибудь прибейте…
друзья ! у вас в “редакции” на хотя бы одном компьютере установлен word ? неужели так трудно перед публикацией прогнать материал через проверку грамматики и орфографии, если уж сами вы, журналисты, писать грамотно не в состоянии ? или вам совсем неинтересно качество выпускаемого продукта ?
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.iPhone не видит обновления
Как использовать iPhone или iPad в качестве камеры наблюдения
Как отключить проверку возраста при просмотре видео на YouTube
Почему пропадают сохранения в играх после авторизации через Apple ID
Можно ли по расписанию включать или отключать функции iPhone?
Как сделать снимок экрана на Apple Watch
Нужен ли антивирус для Mac
Как заказать новый наушник AirPods взамен потерянного