Хакеры научились залезать в чужую переписку в WhatsApp
Германские криптографы выявили способ незаметно проникнуть в групповые чаты WhatsApp, защищённые сквозным шифрованием. Об уязвимости стало известно в ходе конференции Real World Crypto в Швейцарии, пишет The Verge.
Баг позволяет добавлять новых пользователей в общие чаты без подтверждения модератора. То есть сервер автоматически передаёт секретные ключи новому участнику, предоставляя ему полный доступ к сообщениям, которые появятся в данной переписке.
— Этот нюанс полностью нивелирует пользу от сквозного шифрования, так как добавление новых участников переписки должно быть защищено, —поясняет исследователь Рурского университета Пол Рёслер.
Впрочем, эксперты утверждают, что рядовым пользователям провернуть эту схему не под силу: получить доступ к серверам WhatsApp могут только сотрудники компании, правительство и хакеры. А для того чтобы обезопасить себя, специалисты рекомендуют использовать для общения в мессенджере только личные сообщения, а не групповые чаты.