您的位置:首页 >金融 >

WhatsApp的端到端加密是一种噱头

2019-05-15 14:08:37 来源:

黑客可以窥探WhatsApp的发现应该提醒用户所谓的安全消息应用程序一个令人不安的事实:“端到端加密”听起来不错 - 但如果有人可以进入你手机的操作系统,他们会将能够阅读您的邮件,而无需解密它们。

据英国“金融时报”周二报道,利用此漏洞的间谍软件是以色列公司NSO制造的Pegasus。恶意软件可以访问手机的摄像头和麦克风,打开消息,捕获用户屏幕上显示的内容,并记录击键 - 使加密变得毫无意义。它适用于所有操作系统,包括Apple的iOS,谷歌的Android和微软很少使用的移动版Windows。

网络安全社区多年来一直对此有所了解,活动人士一直在争论它对几十个国家的持不同政见者和记者的使用 - 尽管国家统计局本身表示它不会将飞马出售给令人讨厌的政权,而且它在美国被禁用。

先前假设Pegasus工作,目标受害者必须点击网络钓鱼链接来安装恶意软件。但根据WhatsApp的所有者Facebook Inc.发布的黑客的简短技术描述,现在黑客可以通过调用目标来安装恶意软件。

这不是第一个在所谓的安全消息传递应用程序中发现的此类漏洞。去年,阿根廷安全研究员伊万·阿里尔·巴雷拉·奥罗(Ivan Ariel Barrera Oro)写了一篇关于信号的缺陷,这是爱德华·斯诺登(Edward Snowden)青睐的应用程序。在这种情况下,黑客可以在Signal消息中发送特制的互联网地址,它会下载恶意软件。

然而,重要的是要意识到,可以自行安装而不对用户进行任何操作的间谍软件可以通过任何渠道到达,无论是加密信使,浏览器,电子邮件还是SMS客户端,其中包含未经发现的漏洞,允许此类攻击。

这些仅仅是在操作系统之上运行的应用程序,一旦恶意软件进入后者,它就可以以多种方式控制设备。使用键盘记录器,黑客只能看到对话的一面。添加捕获用户屏幕的功能,无论您正在使用的应用程序内置了哪些安全预防措施,他们都可以看到完整的讨论。

“端到端加密”是Facebook等公司使用的一种营销手段,可以让那些对网络监控持谨慎态度的消费者陷入虚假的安全感。当然,加密是必要的,但它不是一种安全通信的故障安全方式。

科技公司之间的拉锯战,宣传端到端加密作为避免政府窥探的一种方式,而国家机构则抗议其使用是一种烟幕。政府和私人黑客正在疯狂地研究使用操作系统范围的特权来部署恶意软件的新方法。像国家统计局这样的公司处于这项重要工作的最前沿,这可以帮助抓捕恐怖分子并防止袭击 - 或者监禁持不同政见者并破坏反对独裁政权的革命。

WhatsApp的这一事件可能会增加对国家统计局及其以色列政府出售Pegasus的出口许可证的抵制。但是,如果这家公司停止开发恶意软件,其他公司将取而代之。

需要安全消息传递的活动家和记者的真实情况是,他们越熟悉技术,他们就能越安全地进行数字通信。例如,可以在通过一部电话发送消息之前加密非联网设备上的消息。但即使这样也不能保证完全的安全性,因为可以屏幕捕获响应。

真正安全的通信实际上只能在模拟世界中实现 - 然后所有旧式的spycraft都适用。

热点新闻
05-13 密歇根州对汽车保险费率的摊牌濒临破产
密歇根州对汽车保险费率的摊牌濒临破产
密歇根州兰辛市(美联社) - 该国汽车保险费最高的州正处于长期以来通过控制慷慨的医疗福利来降低利率的政治摊牌的边缘。汽车友好的密歇根
05-13 Adobe股票有正确的故事但错误的价格
Adobe股票有正确的故事但错误的价格
Adobe(ADBE-Get Report)是一家资产轻盈的公司,其收入增长强劲。虽然它正以强劲的现金流量快速增长,但我认为其股东不太可能从其目前的估
05-13 内部人士在优步首次公开募股中获利丰厚
内部人士在优步首次公开募股中获利丰厚
许多利益相关者在优步首次公开募股中获利丰厚,但在优步首日交易中,日常投资者似乎有点谨慎。大肆炒作的公开发售在交易的第一天就持平。优
05-11 Dropbox表现优异AMC娱乐公司黯淡这些公司值得关注
Dropbox表现优异AMC娱乐公司黯淡这些公司值得关注
Dropbox(DBX)的一大节拍。该数字存储公司的盈利和收入均高于预期。这是连续第四个季度的收益节拍。Dropbox股价今年以来上涨超过15%。AMC E
05-11 随着市场的等待优步首次表明价格走低
随着市场的等待优步首次表明价格走低
优步(UBER)周五在纽约证券交易所正式开始交易,但由于其股票收盘价低于其45美元的首次公开发行价格,因此跌跌撞撞。优步首次测试它是否可以
05-11 亚马逊收购PillPack以破解5000亿美元处方药市场的原因
亚马逊收购PillPack以破解5000亿美元处方药市场的原因
那是2018年5月,PillPack首席执行官TJ Parker在西雅图会见了来自亚马逊AMZN的一支小分队。在他的在线药店周围一直都是吸引人的,这家药店
05-11 为何Nio股票值得冒险
为何Nio股票值得冒险
NIO在4月16日的上海车展上展示了一款新轿车,但这太少了,太晚了。Nio库存似乎可能在即将到来的会议中达到新的低点。还有什么可以让股票再
05-11 以下是如何投资加密货币交易服务的方法
以下是如何投资加密货币交易服务的方法
据报道,富达很快将推出加密货币交易服务。一位发言人表示,我们目前在我们的平台上有一组精选的客户。富达将专注于比特币加密货币,并将针