В WhatsApp нашли лазейку для мошенников и спецслужб

В WhatsApp нашли лазейку для мошенников и спецслужб

В WhatsApp нашли лазейку для мошенников и спецслужб

В мессенджере WhatsApp обнаружили уязвимость, которая позволяет злоумышленникам либо сотрудникам спецслужб перехватить зашифрованные сообщения. Об этом в пятницу, 13 января, сообщает The Guardian.

«Дыру» в приложении нашел ученый из Калифорнийского университета Тобиас Болтер (Tobias Boelter). Впервые специалист обратился к Facebook (владеет WhatsApp) в апреле 2016 года и описал суть найденной уязвимости. Руководство соцсети отметило, что в курсе подобной проблемы, но в ближайшее время не планирует устранять ее.

Болтер утверждает, что опасная уязвимость до сих пор не закрыта.

В апреле 2016 года WhatsApp внедрил сквозное шифрование сообщений (end-to-end), которое обеспечивает доступ к содержанию переписки только участникам диалога. Мессенджер не раз подчеркивал, что даже работники компании не в состоянии узнать, о чем пишут пользователи.

Тем не менее, ученый обнаружил, что пользователи не получают уведомление в случае смены ключа шифрования. В настройках мессенджера можно включить уведомления о генерации нового ключа, но юзеры получат оповещение только после отправки сообщения, передает lenta.ru.

При смене ключа недоставленные сообщения перешифровываются и отправляются повторно. Теоретически подобные действия открывают возможность для перехвата и расшифровки сообщения.

«Если правительственные структуры попросят WhatsApp открыть доступ к сообщениям, то руководство может легко это сделать с помощью смены ключа шифрования», — отметил Болтер.

Протокол шифрования в WhatsApp создан на основе технологий компании Open Whisper Systems, которая также известна защищенным мессенджером Signal. Несмотря на работу на одном и том же протоколе, пользователи Signal получают предупреждение в случае смены ключа шифрования до отправки сообщений.

Internet Archive научил WordPress автоматически чинить битые ссылки

Internet Archive и Automattic запустили полезный инструмент для всех, кто работает с WordPress. Новый плагин под названием Link Fixer призван бороться с одной из главных болей интернета — «гниением ссылок» (link rot). Если коротко, проблема в том, что со временем ссылки в статьях начинают вести в никуда.

Страницы удаляются, сайты закрываются, URL меняются; и вместо полезного источника читатель получает ошибку.

По данным исследования Pew Research за 2024 год, почти 40% ссылок, существовавших в 2013 году, к сегодняшнему дню уже не работают.

Link Fixer решает эту проблему в связке с Wayback Machine — архивом веб-страниц от Internet Archive. Плагин сканирует публикации на WordPress, проверяет все внешние ссылки и сверяется с архивом.

Если нужной страницы в архиве ещё нет, инструмент сам создаёт её снимок. А если оригинальная ссылка со временем «умирает», читателя автоматически перенаправляют на сохранённую версию.

При этом плагин работает аккуратно: он регулярно перепроверяет ссылки, и если исходная страница снова становится доступной, редирект на архив отключается, а пользователь снова попадает на оригинал. Вдобавок Link Fixer архивирует и сами публикации владельца сайта, помогая сохранить их для будущего.

Управление плагином довольно простое: например, можно настроить, как часто он будет проверять ссылки (по умолчанию — раз в три дня). В итоге инструмент работает в фоне и почти не требует внимания.

Описание и всю подробную информацию можно найти на GitHub.

RSS: Новости на портале Anti-Malware.ru