Echipa de securitate a aplicației WhatsApp a emis recent un avertisment cu privire la riscurile de supraveghere guvernamentală, în ciuda tehnologiilor avansate de criptare implementate.

WhatsApp confirmă: Guvernele pot urmări comunicațiile utilizatorilor și pot ajunge la identificarea participanților
Guvernele pot urmări comunicațiile criptate prin analiza traficului de internet, conform unui document atribuit direct companiei Meta.
Documentul explică modul în care guvernele pot monitoriza când și unde au loc comunicațiile criptate, folosind accesul la infrastructura națională de internet. Acest tip de supraveghere permite trasarea direcțiilor în care sunt schimbate mesajele criptate și poate ajunge până la identificarea participanților după adresa fizică.
Chiar dacă conținutul mesajelor rămâne protejat, guvernele pot observa momentele și locațiile în care se desfășoară aceste comunicații, în mod similar cu observarea unui poștaș care pune un plic sigilat într-o cutie poștală.
Această metodă de monitorizare poate compromite parțial intimitatea conversațiilor securizate, chiar dacă subiectele discutate rămân confidențiale.
Limitările tehnologiilor de criptare
Echipa WhatsApp a subliniat limitările tehnologiilor actuale de criptare, care pot proteja conținutul mesajelor, dar nu și identitatea sau locația fizică a utilizatorilor. În documentul evaluativ se menționează:
„Chiar și presupunând că criptarea WhatsApp este indestructibilă, atacurile continue de colectare și corelare ar încălca modelul nostru de confidențialitate intenționat.”
Scenariul prezentat nu descrie atacuri concrete, dar sugerează cum supravegherea guvernamentală poate compromite intimitatea utilizatorilor.
În contextul unei supravegheri internaționale, utilizarea WhatsApp poate lăsa în urmă un „șir de lacune” care permit agențiilor locale de informații să urmărească fiecare mișcare a utilizatorilor.
Sursa: https://theintercept.com/2024/05/22/whatsapp-security-vulnerability-meta-israel-palestine/
Genocidul de la guverne vine.stim.
Stați liniștiți că ei lasă backdoor-uri din start de când le construiesc. Partea cea mai interesantă e că se fac backdoor-uri direct în hardware de multe ori…