Retroscena
Violazione della sicurezza di WhatsApp: i ricercatori trovano una backdoor, Facebook non se ne cura
di Dominik Bärlocher
Vulnerabilità della sicurezza di WhatsApp - L'inventore parla di "problema fondamentale della crittografia"
16.1.2017
Traduzione: tradotto automaticamente
WhatsApp ha una vulnerabilità o no? La risposta: sì e no. Perché la vulnerabilità dello scorso fine settimana è una di quelle che penetrano in profondità nei problemi della crittografia nella vita di tutti i giorni. Il crittografo che sta dietro alla crittografia spiega.
La backdoor che non dovrebbe essere tale
- Nel normale funzionamento quotidiano dell'applicazione, è sempre possibile che una chiave cambi
- Sicurezza e convenienza si scontrano in alcuni punti. Quando questo accade, lo sviluppatore deve decidere cosa deve fare la sua applicazione
Per comprendere il blog post, potresti aver bisogno di una spiegazione su cosa sia un attacco "man in the middle". In breve: il traffico web che in realtà è privato viene instradato attraverso un'infrastruttura di terze parti che lo intercetta. In pratica, si presenta in questo modo:
WhatsApp potrebbe provare a "man in the middle" una conversazione, proprio come con qualsiasi sistema di comunicazione criptato, ma rischierebbe di essere scoperto dagli utenti che verificano le chiavi.
Tedesco: WhatsApp potrebbe tentare un attacco man in the middle a una conversazione, proprio come avviene con qualsiasi sistema di comunicazione criptato. Ma rischierebbero di essere scoperti dagli utenti che verificano le loro chiavi.
Cosa non può fare la vulnerabilità
La vulnerabilità descritta nel mio precedente articolo e scoperta da Tobias Boelter funziona, anche se si basa sul fatto che gli utenti non si occupano della crittografia della chat. Tuttavia, presenta delle limitazioni:
I client di WhatsApp sono stati accuratamente progettati per non criptare nuovamente i messaggi già consegnati. Una volta che il client di invio visualizza un "doppio marchio," non gli si può più chiedere di inviare nuovamente il messaggio.
I client di WhatsApp sono stati accuratamente progettati per non criptare nuovamente i messaggi già ricevuti. Non appena i due segni di spunta vengono visualizzati sul client del mittente, non gli si può più chiedere di inviare nuovamente il messaggio.
Solo dal punto di vista semantico, Marlinspike sostiene che la backdoor segnalata da Boelters non è una backdoor. Tuttavia, chiunque abbia accesso al server di WhatsApp può ascoltare tutti i messaggi futuri. Tuttavia, le conversazioni passate non possono essere lette. Quindi, la funzionalità di backdoor è presente, anche se non è stata pianificata in quel modo.
Il malintenzionato - in questo caso la preoccupazione principale è rappresentata dalle cosiddette agenzie a tre lettere presenti sulla scena, ovvero FBI, NSA, CIA, ecc - è quindi in grado di leggere solo i messaggi attuali e futuri.
Perché Signal
Nei commenti al precedente articolo, mi è stato chiesto più volte di altri messaggeri. Sarebbe troppo lungo rispondere a ogni domanda singolarmente. Tuttavia, è importante per me che tu capisca perché ti consiglio Signal e non Threema, Wire o Telegram.
Per quanto riguarda il mio articolo, non ho mai pensato di rispondere ad altre domande.
Ferner utilizza l'infrastruttura di segnale che già possiedi. Non ricevi un'altra chiave o un altro ID, ma il tuo numero di telefono. Questo è particolarmente importante per una delle migliori caratteristiche di Signal: il fallback degli SMS. Un esempio:
- Io uso Signal
- La mia ragazza non lo usa
- Le scrivo un messaggio su Signal
- Il server di Signal se ne accorge prima che il messaggio venga inviato
- Il server Signal rifiuta il messaggio
- Il messaggio viene inviato come SMS
Siccome Signal vuole che tutti usino Signal, sul mio schermo appare un messaggio che mi dà la possibilità di inviare un SMS alla mia ragazza per invitarla a usare Signal. Anche se non sceglierà Signal, saprà qualcosa in più sulla crittografia.
Potresti essere interessato anche a questo
Giornalista. Autore. Hacker. Sono un contastorie e mi piace scovare segreti, tabù, limiti e documentare il mondo, scrivendo nero su bianco. Non perché sappia farlo, ma perché non so fare altro.
Smartphone
Segui gli argomenti e ricevi gli aggiornamenti settimanali relativi ai tuoi interessi.
Retroscena
Curiosità dal mondo dei prodotti, uno sguardo dietro le quinte dei produttori e ritratti di persone interessanti.
Visualizza tutti