Cuidado com os usuários do WhatsApp e Viber! A chamada criptografia de ponta a ponta é vulnerável! Em 05 de maio, o WhatsApp lançou uma criptografia de ponta a ponta para seus usuários, alegando fornecer a proteção necessária para um em um e bate-papos em grupo, vídeos, mensagens, imagens etc. Isto foi seguido por Viber que surgiu com sua própria versão de criptografia de ponta a ponta.
Mas parece que nem todos estão impressionados com esse recurso em particular. Os especialistas em segurança chegaram a uma conclusão de que o end-to-encryption é um pouco vulnerável a ataques de hackers. Eles sustentam o ponto de vista de que o Sistema de Sinalização (SS7), no qual a maioria desses aplicativos de mensagens dependem fortemente para transmitir mensagens, é vulnerável por si só. Na verdade, o mecanismo de criptografia adicionado aos aplicativos é realmente propenso a ataques de hackers.
“A sinalização de telecomunicações para todos os serviços, como voz, texto etc., viaja pela rede SS7. Aplicativos de bate-papo, como WhatsApp, Telegram e outros, usam a verificação por SMS com base em mensagens de texto usando a sinalização SS7 para verificar a identidade dos usuários / números. A questão é que, como um invasor, o acesso à rede SS7 pode ser facilmente adquirido, sendo a única negociação sobre o preço pago ”, diz Alex Mathews, gerente técnico EMEA da Positive Technologies.
Ele acrescentou ainda que a autenticação por SMS também é uma parte importante da transferência de mensagens através do WhatsApp e Viber. Essa autenticação faz parte do processo de autenticação de dois fatores que essas empresas usam para proteger mensagens de entrada e saída dos usuários.
Conforme a situação, os usuários continuarão a usar esses serviços, mas é improvável que as conversas permaneçam ocultas dos olhos curiosos de hackers e intrusos. Os pesquisadores, por outro lado, sentem que ainda há um grande espaço para melhorias dentro dos sistemas de criptografia, e as empresas levarão mais tempo do que o esperado para tornar as mensagens pessoais verdadeiramente criptografadas.
