В WhatsApp обнаружили уязвимость, позволяющую перехватывать переписку

Уязвимость в принадлежащем Facebook мессенджере WhatsApp, которая позволяет читать переписку пользователей, обнаружил исследователь из Университета Беркли, сообщает Guardian.

Специалист по криптографии и интернет-безопасности Тобиас Болтер выяснил, что система сквозного шифрования (end-to-end) была внедрена в WhatsApp таким образом, чтобы оставить лазейку, с помощью которой Facebook смог бы в случае необходимости перехватить переписку пользователей.

Для этого WhatsApp самостоятельно заново генерирует ключи шифрования, после чего система сама перешифровывает и снова отправляет сообщения, которые не были отмечены как «доставленные».

Facebook был уведомлен об этой уязвимости еще весной прошлого года, однако представители компании уверили, что это не ошибка, а так было задумано.

В Facebook ранее заявляли, что «никто не может перехватывать» сообщения в WhatsApp, даже сама компания и ее сотрудники, что обеспечивает приватность для более 1 млрд пользователей.