Backdoor w protokole WhatsAppa [ENG]

WhatsApp dodał sobie backdoora do oryginalnego protokołu. A miał być taki piękny, szyfrowany end-to-end.

[JPII]

Naprawdę ktoś wierzył w prywatność w apce należącej do Faceeboka? PLZ!

[royaltrux]

@JPII: 90% osób z którymi kiedykolwiek poruszam temat zbierana danych. "hihihi nie mam nic do ukrycia, niech robią zdjecia jak sram, hehehe filmy z żółtymi napisami".

[SystemHalted]

@royaltrux:

[0.....t]

To się obudzili. Przecież ukrycie komunikatu o zmianie klucza było krytykowane od zawsze.

Druga rzecz, najlepsze szyfrowanie na nic się nie zda, jeśli któryś z użytkowników wyśle niezaszyfrowaną kopię na komputer obcej osoby, np. google czy apple. Whatsapp, inaczej niż signal, pozwala na taką operację. A google i apple to partnerzy w programie PRISM.

[0.....t]

@haredim: To nie błąd, to funkcja. Zrobiono tak, by łatwiej było popularyzować aplikację.

To nie jest też taka wielka wada. Inaczej niż zależność od gcm przy powiadomieniach.

Czyli jeśli dzwonimy mogą stworzyć np. graf naszych kontaktôw.

Teoretycznie, mogliby. Ale obiecują że tego nie będą robić. I chyba tak jest faktycznie.

Open Whisper Systems to organizacja non-profit. Sprzedawanie ciebie jako produktu nie jest ich modelem biznesowym.

Jest jeszcze chatsecure/conversations,

[zielonek1000]

@haredim:
Trzeba było zacząć od porady, abym nie marnował sobie życia marnując go na bezproduktywną rozmowę z trollem.

[safehouse]

Jabber z szyfrowaniem OTR jest alternatywą to dekstu.

Rozmowy 1 do 1 to Linphone (po włączeniu szyfrowania).

Są na androida (xabber, linphone) otwarte i darmowe.

[c.....w]

@safehouse
@safehouse
Weź namów nietechnicznych znajomych aby zainstalowali dziwną apkę tylko do konunikacji z Tobą ( ͡° ͜ʖ ͡°)
...chyba że gadasz tylko z nerdami...

[0.....t]

@JPII: Viber wyłącza szyfrowanie ze względu na geolokalizację ( ͡º ͜ʖ͡º).

Nie ufaj aplikacjom od mossadu z zamkniętym kodem.

[Mzil]

Aplikacja od Facebooka i wszystko jasne ( ͡° ͜ʖ ͡°)

[asddsa123]

tylko https://wire.com/privacy/

[hassasin]

@zielonek1000: ostatnio testuje Wire i jestem pod wrażeniem. Komunikacja tekstowa, głosowa i wideo i wszystko w E2E. Apka na każdy prawie system, kody klientów OpenSource a w tym kwartale maja dać kod serwera.

[DanielAquarius]

@asddsa123: Ja polecam BBM, wszystko odbywa się na serwerach Blackberry, więc nie ma problemu jeśli chodzi o bezpieczeństwo. Jest jeszcze wersja płatna z dodatkowymi zabezpieczeniami, ale jeśli nie masz kilkuset milionów na koncie, to nie ma sensu jej instalować. Gdy w Londynie były słynne rozróby, to ludzie porozumiewali się między sobą właśnie przez ten komunikator. Rząd brytyjski żądał od Kanadyjczyków dostępu do niego, ale pokazali im środkowy palec.

[zygiboos]

Błagam, kolejna afera o nic :D
Same rozmowy gdy obaj użytkownicy są online - są bezpośrednio między nimi a serwer przekazuje zaszyfrowane wiadomości i nawet nie może ich odczytać. W momencie jeżeli jeden jest offline, zostaje przekodowane zapasowym kluczem (zrozumiałym dla serwera i odbiorcy w danej sesji) i jest to przechowywane na serwerze do czasu pojawienia się odbiorcy (i o ten dodatkowy klucz jest afera). Oczywiście jest przechowywane np. jak hasła w

[vcde]

mówili że gość który zanim wjechał polską ciezarowka w ludzi wysłał wiadomosci z aplikacji telegram, widać wiedzą w ich kręgach czym sie posługować…

[lurkujacy]

@vcde: Widać służby mają i na to sposób, skoro wiadomoże zamachowiec wysłał wiadomość przez telegram.

[Tomatino76]

Pewnie będą tłumaczyć że to dla dobra klientów i oni tylko dane statystyczne a poza tym to wojna z terroryzmem itp

[0.....t]

@Tomatino76: Tylko w części "dla dobra klientów".

[Tomatino76]

@00minat: #!$%@? mnie maksymalnie ten trend...telewizory podglądają i podsł#!$%@?ą, markety to samo, komputery to już na potęgę...niedługo dla mojego dobra będą mnie w sraczu monitorować dla celów statystycznych

[asddsa123]

TL;TR ktoś streści???

[sceptyk-]

@asddsa123:

W czasie trwania połączenia, nawet jeżeli jest już nawiązane szyfrowanie end-to-end, serwer może zmienić klucze szyfrujace, więc szyfrowanie zmieni się na end-server-end.

Użytkownik nie jest informowany o zmianie kluczy, chyba, że włączy w opcjach 'encryption warnings'

[0.....t]

@asddsa123: Whatsapp nie pokazuje komunikatu o zmianie klucza twojego kontaktu, dzięki czemu serwer w teorii może zrobić kogoś innego odbiorcą i przechwytywać wiadomości. Jest to atak man in the middle.