WhatsApp уличили в предоставлении доступа к чужим сообщениям

[DOMINUS_EDEM]

При установке приложения на новом устройстве с новым номером телефона мессенджер отображает историю сообщений предыдущего владельца номера телефона.​

Сотрудница компании Amazon Эбби Фаллер (Abby Fuller) обратила внимание на один интересный нюанс в WhatsApp – при установке приложения на новом устройстве с новым номером телефона мессенджер отображает полный архив сообщений предыдущего владельца номера телефона.

«Да, это было новое устройство. Нет, не бывшее в употреблении. SIM-карта также не была б/у. Да, я уверена, что это были не мои сообщения или группы, в которые я добавлена. Да, они отображались в виде простого текста. Я уверена, что это мой номер телефона, данные не были восстановлены из резервной копии», - подчеркнула Фаллер в своем сообщении в Twitter.

Другие пользователи также подтвердили, что подобное случалось и с ними при установке WhatsApp на устройстве с новым номером телефона. Согласно документации WhatsApp, история сообщений полностью удаляется спустя 45 дней неактивности.

«Не забудьте удалить свой старый аккаунт. Если вы не удалите учетную запись и утратите доступ к своему старому телефону, не волнуйтесь. Если новый владелец вашего номера активирует WhatsApp на новом телефоне спустя 45 дней, вся связанная с учетной записью информация будет полностью удалена», - указывается на странице поддержки.

Однако Эбби утверждает, что владеет номером более указанного срока. В таком случае история сообщений уже должна была быть удалена, однако этого не случилось. По всей видимости, речь идет об ошибке в мессенджере, но представители WhatsApp пока никак не прокомментировали ситуацию.

 

[Helmivene]

Они ж бьют в грудь, что у них сквозное шифрование всех чатов, т.е. кроме собеседников никто не может прочитать эту переписку. Каким образом она тогда синхронизируется с новым устройством?

 

[Forum services]

А главное в том же Вьетнаме его используют все. Тут если у тебя нет WhatsApp на тебя смотрят как на идиота. Teleram тут совсем не популярен, WeChat считается китайским инструментом шпионажа.

 

[Vin Diesel]

Давно пора забыть про такие месенджеры как вотсап и Вибер. Тем более если общение на серьёзные темы

 

[Тренер]

Они ж бьют в грудь, что у них сквозное шифрование всех чатов, т.е. кроме собеседников никто не может прочитать эту переписку. Каким образом она тогда синхронизируется с новым устройством?

А какое отношение к этому имеет сквозное шифрование? Там же нет возможности самостоятельно генерировать закрытые ключи. Они, скорее всего, привязаны к id аккаунта, который формируется по номеру телефона. Т.е. перехватив трафик whatsapp его можно прочитать только при наличии закрытого ключа, который привязан к конкретному аккаунту мессенджера. А если основной параметр по которому формируется закрытый ключ тот же самый, то почему должны меняться ключи? Сервер распознал аккаунт как старый, т.к. номер не поменялся. На сервере сообщения хранятся в зашифрованном виде и без ключа не расшифровываются. Там вопрос поднялся больше из-за хранения сообщений более 45 дней на сервере.

Ну а вообще, доверять чему-то с закрытым исходным кодом это такое …

 

[Helmivene]

А какое отношение к этому имеет сквозное шифрование? Там же нет возможности самостоятельно генерировать закрытые ключи. Они, скорее всего, привязаны к id аккаунта, который формируется по номеру телефона. Т.е. перехватив трафик whatsapp его можно прочитать только при наличии закрытого ключа, который привязан к конкретному аккаунту мессенджера. А если основной параметр по которому формируется закрытый ключ тот же самый, то почему должны меняться ключи? Сервер распознал аккаунт как старый, т.к. номер не поменялся. На сервере сообщения хранятся в зашифрованном виде и без ключа не расшифровываются. Там вопрос поднялся больше из-за хранения сообщений более 45 дней на сервере.

Ну а вообще, доверять чему-то с закрытым исходным кодом это такое …

Это очень плохо, так не должно быть. Переписка должна для каждого устройства иметь свой ключ, потому что иначе теряется смысл шифрования - восстановив сим или методами социнженерии заставив владельца принять смс, злоумышленник получает полный архив всех сообщений. Или как минимум в настройках должен быть переключатель - Хранить переписку только на этом или на всех устройствах.

 

[Bes73]

Согласно документации WhatsApp, история сообщений полностью удаляется спустя 45 дней неактивности.

А согласно общеизвестным разоблачениям ни кто, ни чего, ни когда не удаляет. Но все официальные представители месенгеров дружно об этом молчат как рыба об лед. А когда спрашивают в лоб, нагло врут. Ведь они своих пользователей считают полными лохами. Для справедливости стоит отметить что большая часть таковыми и является.

По всей видимости, речь идет об ошибке в мессенджере, но представители WhatsApp пока никак не прокомментировали ситуацию.

Ну конечно ошибка. Как-же иначе то? Ведь ни один уважающий себя месенгер не сотрудничает с органами, а органы никогда не требуют сохранять всю переписку на всегда. Это же очевидно!!! Ну и конечно эту досадную ошибку программеры очень скоро исправят. И больше хранящаяся в архивах больше 45 суток информация не будет показываться пользователям. Ой... И больше информация пользователей не будет храниться в архивах больше 45-и суток. И конечно все пользователи в это дружно поверят!!!
ДБ(с) Лавров.

Ну что есть еще желающие поговорить за то что есть типа анонимные телеграммы со сквозным шифрованием и не хранением логов на серверах этого чудо-месенгера?

Ну а вообще, доверять чему-то с закрытым исходным кодом это такое …

Золотые слова. Сейчас из оборудования не хранят логов только телевизоры. Ламповые.

 

[Тренер]

Это очень плохо, так не должно быть. Переписка должна для каждого устройства иметь свой ключ, потому что иначе теряется смысл шифрования - восстановив сим или методами социнженерии заставив владельца принять смс, злоумышленник получает полный архив всех сообщений. Или как минимум в настройках должен быть переключатель - Хранить переписку только на этом или на всех устройствах.

Полностью согласен что так не должно быть.
Если бы предыдущий пользователь симки удалил свою учётную запись, то удалились бы и все закрытые ключи привязанные к этому номеру. Соответственно при новой регистрации аккаунта в вотсапе на тот же номер уже распозновалось серваком как новый другой аккаунт.

А то что ты расписал пока можно реализовать на своём жаббер сервере + pgp. Других вариантов не знаю

 

[Bes73]

Или как минимум в настройках должен быть переключатель - Хранить переписку только на этом или на всех устройствах.

Ну есть в яблоках выключатель переставать отслеживать устройство по GPS. Сильно помогает?

Если ты хочешь чтобы за тобой не следили и твою электронную переписку не читали, сделай для этого всё сам.

 

[Bes73]

Полностью согласен что так не должно быть.

Фил, ты реально думаешь что кто-то будет беспокоиться о том чтобы твоя переписка была конфиденциальной? Особенно с учетом того что задача поставлена ПРЯМО противоположная.
Есть только ОДИН способ не дать кому-то читать твою переписку. Сделать это НЕВОЗМОЖНЫМ без твоего личного разрешения.

А то что ты расписал пока можно реализовать на своём жаббер сервере + pgp. Других вариантов не знаю

И не ты один не знаешь.

 

[Тренер]

Фил, ты реально думаешь что кто-то будет беспокоиться о том чтобы твоя переписка была конфиденциальной?

Нет конечно. Алгоритм формирования закрытых ключей они знают. Им достаточно подставить нужный параметр от моего аккаунта и все сообщения с сервака будут уже в удобочитаемом виде. Чуть ли не сразу с шапкой «На ваш запрос о предоставлении информации в рамках возбужденного УД № *******»

Все эти шифрования работают лишь от митм атаки из вне. Но не от собственников мессенджеров

 

[Topaz]

ни кто, ни чего, ни когда не удаляет. Но все официальные представители месенгеров дружно об этом молчат как рыба об лед. А когда спрашивают в лоб, нагло врут. Ведь они своих пользователей считают полными лохами

Угу
И это касается не только мессенджеров
Те же самые ЭПС, операторы сотовой связи и т.д. - все хранится пожизненно :(

Это ж уникальный кладезь минимум для получения аналитической и маркетинговой информации

Одно дело строить тарифы для услуг и звонков на основе данных за 10 лет, другое - за установленные законом 3 года
Глупо было бы это все удалить, тем более современные технологии позволяют хранить такие массивы инфы очень недорого

 

[Bes73]

Угу
И это касается не только мессенджеров
Те же самые ЭПС, операторы сотовой связи и т.д. - все хранится пожизненно

Я знаю только один вид контор которые норовят удалить все данные ровно через 3 года. Бухгалтерия.

 

[sweetMika7]

Я знаю только один вид контор которые норовят удалить все данные ровно через 3 года. Бухгалтерия.

Воть тут вы не правы, они еще очень хотят удалить все данные когда им спиливают дверь :D (что может быть и раньше чем 3 года)

 

[sweetMika7]

А главное в том же Вьетнаме его используют все. Тут если у тебя нет WhatsApp на тебя смотрят как на идиота. Teleram тут совсем не популярен, WeChat считается китайским инструментом шпионажа.

По поводу WeChat все правильно говорят - поскольку это так и есть.

 

[PechatiShtamp]

в общем только Телега и жаба

 

[Topaz]

WeChat считается китайским инструментом шпионажа

В Китае все шпионское, думаю даже и рис ихний и знаменитая свинина в кисло-сладком соусе тоже инфу какую-то собирает

Как нибудь под настроение напишу историю покупки кетайской шпионской мышки, очень познавательно

 

[Krabat]

свинина в кисло-сладком соусе тоже инфу какую-то собирает

Боюсь представить, куда потом эта инфа сливается..

 

[utf-8]

Боюсь представить, куда потом эта инфа сливается..

как куда? маршрут известен: тарелка-желудок-унитаз