Павел Дуров призвал пользователей удалить WhatsApp
Создатель мессенджера Telegram Павел Дуров в среду призвал пользователей удалить приложение WhatsApp со своих устройств из-за обнаруженных в нем многочисленных уязвимостей в сфере безопасности.
«В мае я предсказал, что уязвимости в WhatsApp будут продолжать выявляться, а серьезные проблемы в области безопасности будут следовать одна за другой, как было раньше», — написал Дуров в сообщении, размещенном в его канале в Telegram. Он напомнил, что на этой неделе в WhatsApp была обнаружена очередная уязвимость, которая позволяет хакерам и правительственным спецслужбам получить доступ к личной информации пользователей.
Как подчеркнул Дуров, он сомневается, что программисты WhatsApp, принадлежащего компании Facebook, по недосмотру оставляли в приложении уязвимости, позволяющие шпионить за пользователями. «Если вы не против того, что все ваши фотографии и сообщения станут однажды общедоступны, вам следует удалить WhatsApp со своего телефона», — написал создатель Telegram.
В мае газета Financial Times сообщила, что неизвестные злоумышленники устанавливали шпионское программное обеспечение на мобильные телефоны, используя функцию звонков в WhatsApp. В минувший понедельник газета The Independent информировала, что разработчики WhatsApp признали наличие в приложении очередной уязвимости, благодаря которой хакеры могли получить доступ к сообщениям пользователей, отправив им вредоносный видеофайл.
«В мае я предсказал, что бэкдоры в WhatsApp будут обнаруживаться, и одна серьезная проблема безопасности будет следовать за другой, как это было в прошлом. На этой неделе новый „черный ход“ был найден в WhatsApp. Как и предыдущий бэкдор WhatsApp, этот новый бэкдор сделал все данные на вашем телефоне уязвимыми для хакеров и государственных учреждений. Все, что нужно было сделать хакеру, — это отправить вам видео — и все ваши данные оказались во власти злоумышленника.
WhatsApp не только не защищает ваши сообщения WhatsApp — это приложение, которое постоянно используется в качестве троянского коня для слежки за фотографиями и сообщениями, не относящимися к WhatsApp. Зачем им это делать? Facebook был частью программ наблюдения задолго до того, как приобрел WhatsApp. Наивно думать, что компания изменит свою политику после приобретения, что стало еще более очевидным из признания основателя WhatsApp относительно продажи WhatsApp для Facebook: „Я продал конфиденциальность своих пользователей“.
После обнаружения бэкдора на этой неделе Facebook попытался сбить с толку публику, заявив, что у нее нет доказательств того, что бэкдор был взломан хакерами. Конечно, у них нет таких доказательств — чтобы получить их, им понадобится иметь возможность анализировать видео, которыми обмениваются пользователи WhatsApp, а WhatsApp не хранит видеофайлы на своих серверах постоянно (вместо этого он отправляет незашифрованные сообщения и мультимедиа). из подавляющего большинства своих пользователей прямо на серверах Google и Apple). Так что — нечего анализировать — „нет доказательств“. Удобно.
Но будьте уверены, уязвимость безопасности такого масштаба неизбежно будет использована — так же, как предыдущий бэкдор WhatsApp использовался против правозащитников и журналистов, достаточно наивных, чтобы быть пользователями WhatsApp. В сентябре сообщалось, что данные, полученные в результате эксплуатации таких бэкдоров WhatsApp, теперь будут переданы американским агентствам другим странам.
Несмотря на постоянно растущее свидетельство того, что WhatsApp является приманкой для людей, которые все еще доверяют Facebook в 2019 году, возможно, WhatsApp просто случайно внедряет критические уязвимости безопасности во всех своих приложениях каждые несколько месяцев. Я сомневаюсь, что у Telegram, похожего приложения по своей сложности, не было проблем на уровне WhatsApp в течение шести лет с момента его запуска. Маловероятно, что кто-либо может случайно совершить серьезные ошибки безопасности, удобно подходящие для наблюдения, на регулярной основе.
Независимо от основных намерений материнской компании WhatsApp, рекомендации для их пользователей одинаковы: если вы не заинтересованы в том, чтобы все ваши фотографии и сообщения стали общедоступными в один прекрасный день, вы должны удалить WhatsApp со своего телефона», — так выглядит полный перевод сообщения Дурова.
