Revelen un error en l'encriptació de missatges de WhatsApp que permet interceptar-los i llegir-los
Una errada en la seguretat de la xarxa de missatgeria WhatsApp permet intervenir i llegir els missatges encriptats dels seus usuaris. Fins ara, Facebook, que és el propietari de l'aplicació, havia assegurat que ningú, inclosos la direcció i els treballadors de la companyia, pot interceptar els missatges. Però una investigació que publica The Guardian ha descobert que el protocol que s'ha seguit per aplicar el sistema d'encriptació conegut com a 'end-to-end' sí que permet a Facebook llegir el contingut dels missatges. El sistema d'encriptació de WhatsApp se sustenta en un seguit de claus de seguretat úniques que s'intercanvien i es verifiquen entre els usuaris de la xarxa, de manera que les comunicacions no poden ser intervingudes per un tercer. Tanmateix, Whatsapp força noves claus d'encriptació pels usuaris que no tenen connexió, quelcom que desconeixen l'emissor i el receptor del missatge, d'aquesta manera els missatges de l'emissor queden encriptats en claus noves. Aquest canvi d'encriptació no és notificat al receptor i l'emissor només rep un avís si ha activat les alertes d'encriptació en el menú d'ajustos.
Com s'anomena el sistema d'encriptació que utilitza WhatsApp?
'end-to-end'