WhatsApp. WYMIENIONE przez sieć SPARTA w 90 minut

WhatsApp. Platforma do przesyłania wiadomości na Facebooku została zastąpiona siecią, do której włamano się w zaledwie 90 minut. Oto jak było to możliwe.

Czat WhatsApp

WhatsApp. Największa sieć przesyłania wiadomości na świecie jest przez wielu słusznie postrzegana jako usługa, która nie zapewnia bezpieczeństwa danych przesyłanych między sobą przez użytkowników z telefonów komórkowych i nie tylko. Cóż, rząd francuski też nie był zadowolony z WhatsApp, więc zdecydował się stworzyć własną sieć komunikacyjną, tyle że udało mu się ośmieszyć jej stworzenie, zhakowane w zaledwie 90 minut przez badacza bezpieczeństwa komputerowego.

WhatsApp. Aplikacja Facebook została przez rząd francuski zastąpiona siecią o nazwie Tchap, dedykowaną do komunikacji rządowej, która powinna odbywać się bezpiecznie między pracownikami, w celu przesyłania zaszyfrowanych informacji. Rząd francuski podjął tę decyzję po tym, jak wielu pracowników korzystało z WhatsApp do przesyłania dokumentów i informacji, ale zhakowanie Tchap trwało zaledwie 90 minut, co jest prawdopodobnie rekordowym czasem jak na taką platformę.

WhatsApp. WYMIENIONE przez sieć SPARTA w 90 minut

WhatsApp. Dużym problemem bezpieczeństwa było to, że chociaż tworzenie kont na platformie było dozwolone tylko z e-mailami typu @gouv.fr lub @elysee.fr, badaczowi udało się utworzyć konto przy użyciu adresu e-mail fs0c131y@ protonmail.com@presidence @elysee.fr. Za pomocą konta Tchap badacz mógł uzyskać dostęp do platformy i przeczytać rozmowy prowadzone przez różnych pracowników państwa francuskiego w wirtualnych pokojach, co było niemożliwe w przypadku WhatsApp.

Projekt Tchap obiecał kompleksowe szyfrowanie wiadomości przechowywanych na francuskich serwerach, do których dostęp mają wyłącznie urzędnicy rządowi. Jednak w ciągu zaledwie 90 minut od premiery francuski badacz bezpieczeństwa Robert Baptiste wysadził ogromną dziurę w rzekomo super bezpiecznej aplikacji.

WhatsApp. „Bezpieczna” platforma konwersacyjna francuskiego rządu opiera się na projekcie open source o nazwie Riot i po jego przeanalizowaniu udało się włamać do systemu komunikacji i zapoznać się z informacjami tam publikowanymi przez urzędników państwowych. Osoby odpowiedzialne za administrację Tchap szybko rozwiązały problem, a urzędnicy francuskiego rządu rozmawiali z badaczem po tym, jak ujawnił on problem. WhatsApp nadal wydaje się lepszą alternatywą.

WhatsApp. Choć platforma do przesyłania wiadomości Facebooka zdecydowanie nie jest idealnym miejscem do omawiania poufnych informacji na szczeblu rządowym, wydaje się, że alternatywne rozwiązania też nie są lepsze.