Эксперты рассказали о проблемах конфиденциальности WhatsApp

Эксперты рассказали о проблемах конфиденциальности WhatsApp

Эксперты рассказали о проблемах конфиденциальности WhatsApp

Эксперты предупредили о проблемах конфиденциальности для пользователей WhatsApp на iPhone. Речь идёт о бэкапе истории сообщений, медиафайлов и настроек и его использовании при переходе на новое устройство, а также о нюансах новой функции автоудаления сообщений.

Дело в том, что доверяя резервным копиям WhatsApp на iPhone, стоит учитывать, что они не защищаются сквозным шифрованием. И это серьёзная проблема для конфиденциальности, считают специалисты.

Прежде всего, нужно понимать, что вы предоставляете Apple доступ к содержимому ваших переписок, что уже само по себе сводит на нет смысл сквозного шифрования. В этом случае корпорация сможет передать правоохранительным органам ваши сообщения, если потребуется.

Потом есть ещё функция автоудаления сообщений, которую разработчики WhatsApp внедрили в начале месяца. Нововведение позиционируется как серьёзный шаг в сторону конфиденциальности, но на деле с ней тоже не так всё просто.

Например, если собеседники пользователя ответят на так называемое «автоматически удаляющееся сообщение» (или же перешлют его), они нарушат саму суть функции — мессенджер зафиксирует послание в истории.

Все бэкапы также запомнят сообщение, которое должно было автоматически удалиться. Конечно, ещё есть скриншоты, но это уже другая история.

Также есть определённые вопросы к медиафайлам, которые могут сохраняться автоматически. Вот что пишут сами разработчики WhatsApp по поводу нюансов работы новой функции:

«Если функция автоудаления сообщений включена, отправленные в чат медиафайлы также будут удалены. Однако они останутся у собеседников на устройствах, если активирована функция автозагрузки медиафайлов».

Всё это беспокоит экспертов по защите информации, поэтому они считают нужным предупредить: отключайте автосохранение медиафайлов на устройство. Для этого достаточно зайти в Настройки => Чаты и отключить пункт «В Фотоплёнку».

Почему в России не заблокировали iMessage? Могут сломаться уведомления

После того как в России запретили FaceTime, многие удивились: а почему под запрет не попал iMessage? Оба сервиса со сквозным шифрованием, оба не дают властям читать переписку или перехватывать звонки. На первый взгляд — идеальные кандидаты для блокировки. Но iMessage остался нетронутым.

Теперь всплыла любопытная версия, объясняющая, почему запрет этой службы может оказаться куда сложнее, чем кажется.

Напомним, Роскомнадзор объявил о блокировке FaceTime под предлогом «противодействия терроризму». Но почти сразу возник резонный вопрос: почему тогда не ограничили iMessage, который также полностью зашифрован?

Первая гипотеза была проста: в России iMessage почти никто не использует, поэтому блокировать его смысла нет. Но есть версия поинтереснее.

Исследователь Джон Грубер поднял эту тему, и в обсуждение включился пользователь Mastodon под ником Magebarf. Он напомнил, что трафик iMessage проходит по тем же серверам, что и пуш-уведомления Apple.

Иными словами, если кто-то попытается заблокировать iMessage, то заодно сломает доставку всех пуш-уведомлений на iPhone в стране. А это уже удар не по отдельному сервису, а по всей экосистеме Apple.

Считается, что Apple намеренно построила архитектуру так, чтобы операторы не могли избирательно блокировать iMessage — ведь когда-то СМС приносили им большие деньги, и им могло не понравиться, что люди вдруг начинают переписываться бесплатно.

Magebarf привёл интересный пример: если подключиться в самолёте к тарифу «только для сообщений», доступ к интернету там фактически ограничен, но пуш-уведомления продолжают приходить. Это, по его мнению, подтверждает объединение этих сервисов в единый канал.

Если версия верна, то заблокировать iMessage в стране — означает выключить уведомления у всех iPhone. Это технически возможно, но ударит по пользователям настолько сильно, что последствия могут быть уже политическими и экономическими.

Так что ответ на вопрос «почему Россия не забанила iMessage» может быть крайне прозаичным: потому что это почти невозможно сделать, не вызвав хаос в экосистеме Apple.

RSS: Новости на портале Anti-Malware.ru