Η end-to-end κρυπτογράφηση της WhatsApp είναι ψέμα

iGuRu.gr > Η end-to-end κρυπτογράφηση της WhatsApp είναι ψέμα

Νωρίτερα φέτος, μια ομοσπονδιακή έρευνα για το εάν η WhatsApp της Meta έχει πρόσβαση σε κρυπτογραφημένα μηνύματα τερματίστηκε απότομα, σύμφωνα με δύο άτομα που γνωρίζουν το θέμα. Το κλείσιμο διέκοψε μια έρευνα που είχε εγείρει τεχνικά ερωτήματα σχετικά με τον τρόπο που διαχειρίζεται η υπηρεσία τα δεδομένα των χρηστών στο παρασκήνιο.

Η υπόθεση, με επικεφαλής έναν ειδικό πράκτορα στο Γραφείο Βιομηχανίας και Ασφάλειας του Υπουργείου Εμπορίου (Commerce Department’s Bureau of Industry and Security), ερευνούσε ισχυρισμούς ότι ορισμένοι υπάλληλοι και εργολάβοι της Meta μπορούσαν να έχουν πρόσβαση σε μηνύματα της WhatsApp παρά τη χρήση της end-to-end κρυπτογράφησης από την εφαρμογή.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Μετά από περίπου 10 μήνες συλλογής εγγράφων και διεξαγωγής συνεντεύξεων, ο πράκτορας απέστειλε ένα email την 16η Ιανουαρίου σε περισσότερους από δώδεκα αξιωματούχους σε ομοσπονδιακές υπηρεσίες, στο οποίο περιγράφονταν τα προκαταρκτικά συμπεράσματα. Σύμφωνα με αρχεία που είδε το Bloomberg και επιβεβαιώθηκαν από τους παραλήπτες (των email), ο πράκτορας ανέφερε ότι τα συστήματα της Meta επιτρέπουν την πρόσβαση στο περιεχόμενο των μηνυμάτων με τρόπους που έρχονται σε αντίθεση με τον τρόπο που περιγράφει δημόσια η WhatsApp.

Ο ομοσπονδιακός πράκτορας ανέφερε στο email “η Meta μπορεί πράγματι να βλέπει και να αποθηκεύει όλα τα μηνύματα κειμένου, τις φωτογραφίες, τις ηχογραφήσεις και τα βίντεο” σε μη κρυπτογραφημένη μορφή.

Το email περιέγραφε περαιτέρω ένα “σύστημα κλιμακωτών δικαιωμάτων” που ισχύει τουλάχιστον από το 2019, για να δίνει πρόσβαση στο περιεχόμενο του WhatsApp σε υπαλλήλους, εργολάβους και ένα “σημαντικό αριθμό ξένων”.

Ο πράκτορας ανέφερε επίσης ότι αυτή συμπεριφορά θα μπορούσε να περιλαμβάνει “αστικές και ποινικές παραβάσεις που εκτείνονται σε διάφορες ομοσπονδιακές δικαιοδοσίες”, αν και δεν διευκρίνισε ποιοι νόμοι μπορεί να έχουν παραβιαστεί.

Λίγο μετά την κυκλοφορία του email, το Γραφείο Βιομηχανίας και Ασφάλειας σταμάτησε την έρευνα. Δύο άτομα που γνώριζαν την απόφαση περιέγραψαν το κλείσιμο σαν ξαφνικό, και ο ένας από αυτούς ανέφερε ότι έγινε κατόπιν εντολής ανώτερης ηγεσίας της Αρχής. Το Commerce Department’s Bureau of Industry and Security αρνήθηκε να παράσχει λεπτομέρειες.

Η Meta δήλωσε ότι η WhatsApp δεν μπορεί να έχει πρόσβαση στα κρυπτογραφημένα μηνύματα.