Пользователям не стоит пересылать данные через популярные мессенджеры, такие как Telegram или WhatsApp, а при необходимости лучше пользоваться более безопасными сервисами, заявил эксперт Павел Коростелев.
При взломе аккаунтов в популярных мессенджерах, таких как Telegram или WhatsApp, в руки злоумышленников могут попасть все сохраненные пользователями личные данные, копии документов и платежная информация, предупредил руководитель отдела продвижения продуктов компании «Код Безопасности» Павел Коростелев.
Мошенникам даже не придется искать пересланные документы — для этого есть автоматизированные средства. По словам эксперта, существует программное обеспечение, которое умеет находить и «красть» файлы с заданным расширением — например, PDF. Пользоваться мессенджерами для пересылки личных данных и копий документов лучше не стоит в принципе, считает специалист.
При отсутствии же других вариантов можно прибегнуть к мессенджерам, которые эксперты считают безопасными — Signal, Threema и Wickr. WhatsApp же — один из самых небезопасных, подчеркивает Коростелев. Он может хранить переписку пользователя не только на устройстве, но и в облачных хранилищах, что дает злоумышленникам восстановить её даже после удаления.
Сноуден и Дуров поспорили о безопасности Telegram и WhatsApp
Источник: www.ferra.ru
Безопасность WhatsApp и Telegram сравнили эксперты
После введения оконечного шифрования WhatsApp стал гораздо безопаснее. Зато Telegram позволяет общаться на нескольких устройствах одновременно.
Похожие статьи
Ноя 5, 2019
Сен 17, 2018
Май 16, 2018
Какой мессенджер лучше охраняет вашу личную переписку: WhatsApp или Telegram, сравнил tjournal.ru.
Главный рейтинг безопасности мессенджеров формирует Фонд электронных рубежей (EFF). В таблице видно, что среди секретных чатов Telegram имеет рейтинг семь из семи.
WhatsApp после введения системы оконечного шифрования (защиты информации, передаваемой средствами телекоммуникаций криптографическими методами непосредственно от отправителя к получателю) сумел подняться с двух баллов до семи.
Тем не менее у каждого мессенджера свои недостатки. Так, сообщения в стандартных чатах доступны для расшифровки самим Telegram, а значит, потенциально и для чтения сторонними лицами. Хотя в Telegram заявляют, что данные никому не передаются. Подтвердить личность собеседника при помощи ключа в таких чатах нельзя, и его кража может повлечь расшифровку всей истории сообщений.
Плюс оконечного шифрования в том, что оно подразумевает хранение ключей на самих устройствах и больше их нигде достать нельзя. С другой стороны ключ никак не перенести на другое устройство.
В Telegram сообщения в обычных чатах шифруются с участием ключа на сервере мессенджера, поэтому ключ шифрования пользователя можно передавать на другие устройства (условно, его сообщения не прочитают, если только не взломают сервера Telegram). Это позволяет использовать Telegram на любом количестве устройств одновременно.
Безопасность пользователей Telegram, WhatsApp, Viber, Signal, соцсетей…
В WhatsApp с оконечным шифрованием такой возможности нет. При вводе номера телефона (в WhatsApp нет логинов) на втором смартфоне в тот же момент обрывается сессия первого смартфона, и продолжить общение нельзя. Такая же проблема с «секретными чатами» в Telegram: если человек начал зашифрованную беседу на одном устройстве, на втором он её не продолжит – придётся создавать новую.
В большинстве случаев возможность использовать мессенджер сразу на нескольких устройствах – это роскошь: у обычных людей максимум один смартфон. Другое дело, когда в чат нужно зайти с компьютера: у Telegram для этого есть специальные клиенты, а у WhatsApp – веб-версия, которая подключается через интернет к работающему на смартфоне приложению (оно тоже должно в этот момент иметь доступ к сети).
Другое дело – история переписки: она важна, если периодически меняешь устройства (ломаешь, переходишь на новые). По умолчанию WhatsApp не сохраняет её: можно включить сохранение в память телефона, но как из неё извлечь сообщения, из интерфейса приложения, неясно. Переписку можно синхронизировать с облачным сервисом: на Android – с Google Drive, на iOS – с iCloud. Однако как перенести переписку с iOS на Android или обратно, непонятно (скорее всего, невозможно), и даже при использовании одного и того же аккаунта (например, для Google Drive) между двумя устройствами история не переносится.
Напомним, что с апреля Мессенджер WhatsApp начал шифровать переписку пользователей. Теперь для всего контента на сервисе используется «сквозное» (end-to-end) шифрование, которое по умолчанию защищает содержимое от перехвата и прочтения посторонними лицами.
Источник: kazakbol.com
Так ли уязвим WhatsApp, как о нем говорит Павел Дуров?
—>
«Держитесь подальше от WhatsApp — он уже 13 лет является инструментом слежки!» Это ночью 6 октября написал создатель Telegram Павел Дуров. Он уже не первый раз обвиняет американский мессенджер в шпионаже за пользователями. Предприниматель утверждает, что это связано с проблемами в его системе безопасности, о которой сам WhatsApp (принадлежит запрещенной в РФ и признанной экстремистской компании Meta) сообщил на прошлой неделе.
«Чтобы получить полный доступ к содержимому вашего телефона, хакеру достаточно отправить в чат с вами вредоносное видео или начать видеозвонок», — утверждает Дуров. Если следовать его заявлению, сама установка WhatsApp — это бэкдор в устройство пользователя. Данные любого человека могут быть скомпрометированы, как это было с Джеффом Безосом, которого в 2018 году взломали через WhatsApp. Были подозрения, что это сделал принц Саудовской Аравии.
Безопасен ли WhatsApp и могут ли получить к нему доступ через уязвимости не только хакеры, но и, например, спецслужбы? Говорит руководитель группы исследований безопасности мобильных приложений Positive Technologies Николай Анисеня:
Николай Анисеня руководитель группы исследований безопасности мобильных приложений Positive Technologies «Если мы говорим про мессенджер, это действительно один из самых опасных видов приложений для пользователей, но не потому, что такие мессенджеры содержат уязвимости, хотя не без этого, это может являться входной точкой для атак на смартфон. Например, вам скинули ссылку, вы перешли, а эта ссылка обрабатывается каким-то приложением, и пошло-поехало.
Но если говорить про уязвимости, они встречаются во всех приложениях, не только в WhatsApp, во всех мессенджерах они есть. То, что опубликовали WhatsApp у себя в секьюрити-блоге, относится к критичным уязвимостям. То есть там описаны две уязвимости, которые позволяют выполнить произвольный код на стороне мобильного устройства от имени WhatsApp.
Павел Дуров заявил, что в этом случае возможен доступ к любой информации на телефоне, но к этому сообщению я бы отнесся с осторожностью. Модель безопасности на мобильных телефонах устроена таким образом, что приложения не имеют доступ к данным друг друга, то есть они изолированы друг от друга.
Если злоумышленник получит полный контроль над WhatsApp на телефоне, максимум, что он сможет сделать, это то же, что и делает обычный WhatsApp. Если вы не установили последнее обновление, то, если злоумышленник выберет вас в качестве атаки, у него получится исполнить код и получить доступ к данным WhatsApp и ко всем данным телефона, к которым он имеет доступ, потому что он запрашивает у пользователя соответствующее разрешение. Я не слышал публично ни одного заявления о том, что для спецслужб существует официально отдельный доступ к мессенджерам, поэтому стоит полагать, что спецслужбы в этом смысле здесь существуют на равных. С точки зрения законодательства той или иной страны и спецслужб, они могут прийти к тому или иному мессенджеру и попытаться договориться на основании закона».
По словам Дурова, сам он уже давно удалил WhatsApp, призвал держаться от него подальше и пользоваться другими удобными мессенджерами. Он отметил, что не призывает тем самым переходить в Telegram, поскольку он в дополнительном продвижении не нуждается: им уже пользуются больше 700 млн человек, и по 2 млн ежедневно регистрируются.
По данным Mediascope за февраль, Telegram пользуется около 54 млн человек.
Источник: www.bfm.ru