Дуров: WhatsApp намеренно обфусцирует код и создает бэкдоры для ФБР

Дуров: WhatsApp намеренно обфусцирует код и создает бэкдоры для ФБР

Создатель мессенджера Telegram Павел Дуров решил раскритиковать руководство другого популярного сервиса обмена сообщениями — WhatsApp. Суть претензий Дурова заключается в намеренном, по его мнению, создании уязвимостей, которые открывают ФБР доступ к перепискам пользователей.

Свои мысли знаменитый российский предприниматель изложил в публикации под названием «Why WhatsApp Will Never Be Secure». Дуров утверждает, что его совершенно не удивили недавние новости о серьезной дыре в WhatsApp, которая позволяла установить шпионскую программу.

Основатель Telegram напомнил, что в прошлом году WhatsApp столкнулся с похожей проблемой, когда атакующий мог получить доступ к данным на мобильном устройстве за счет простого видеозвонка.

«Каждый раз, когда разработчики WhatsApp пытаются устранить критическую уязвимость в приложении, на ее месте возникает новая. Все эти проблемы безопасности как раз на руку различным спецслужбам — они работают и выглядят как настоящие бэкдоры», — пишет Дуров.

Дальше Дуров пытается привести в пример Telegram, который в отличие от WhatsApp является проектом с открытым кодом. Здесь Павел ссылается на то, что любые исследователи могут проверить наличие бэкдоров в его мессенджере.

«WhatsApp не только не предоставляет исходный код, а делает все ровно наоборот — умышленно обфусцирует бинарные файлы своего приложения, чтобы никто не смог проанализировать код», — объясняет предприниматель.

Ну что тут можно сказать. Зато WhatsApp не преследуют в России. Не правда ли, Павел?

Напомним, что очередная уязвимость в мессенджере WhatsApp позволяет злоумышленникам внедрять на телефоны пользователей коммерческую шпионскую программу, написанную разработчиками из Израиля. Наличие проблемы безопасности подтвердили официальные представители WhatsApp.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Capital One заплатит $80 млн за утечку данных граждан США

Американская компания Capital One, специализирующаяся на кредитных картах и автокредитах, должна будет выплатить $80 миллионов за прошлогоднюю утечку персональных данных, принадлежащих более 100 млн граждан США.

Соответствующий штраф на холдинг наложило Министерство финансов США, по словам которого Capital One не смогла обеспечить достойный уровень управления рисками перед тем, как перевести ИТ-операции в публичный облачный сервис.

По мнению Минфина США, компания должна была имплементировать системы, обеспечивающие сетевую безопасность и предотвращающие потерю важных данных.

Помимо этого, Capital One оставила непропатченные уязвимости в облачном хранилище, что и привело к крупнейшей утечке персональной информации американцев. Согласно данным расследования, хакер-одиночка смог похитить данные карт граждан.

Также в руки преступника попали 140 тысяч номеров социального страхования и 80 тыс. номеров банковского счёта.

Во взломе обвинили бывшую сотрудницу Amazon 33-летнюю Пейдж Томпсон. Следователям известно, что девушка действовала под псевдонимом «erratic».

Изначально преступница опубликовала подробности утечки на GitHub. После этого один из пользователей площадки уведомил Capital One о киберинциденте, что позволило быстро принять меры в отношении допущенных дыр в безопасности.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru