WhatsApp безопасен? 5 угроз безопасности, о которых нужно знать пользователям

18 декабря, 2020 Дядя Влад

WhatsApp, платформа для обмена сообщениями, принадлежащая Facebook, является одним из самых популярных в мире приложений для обмена сообщениями. По оценкам, приложением пользуются более одного миллиарда человек, отправляя более 65 миллиардов сообщений в день.

Поэтому неудивительно, что начали появляться проблемы с безопасностью, вредоносные программы и спам. Вот все, что вам нужно знать о проблемах безопасности WhatsApp.

1. Вредоносное ПО для WhatsApp Web

Огромная база пользователей WhatsApp делает его очевидной целью для киберпреступников, многие из которых сосредоточены вокруг WhatsApp Web. В течение многих лет WhatsApp позволял вам открывать веб-сайт или загружать настольное приложение, сканировать код с помощью приложения на вашем телефоне и использовать WhatsApp на вашем компьютере.

Магазин приложений на вашем телефоне – App Store на iOS и Google Play на Android – регулируется более тщательно, чем Интернет в целом. Когда вы ищете WhatsApp в этих магазинах, обычно становится ясно, какое приложение является официальным. Это не относится к более широкому Интернету.

Этим воспользовались преступники, хакеры и мошенники. Были случаи, когда злоумышленники выдавали вредоносное ПО за настольные приложения WhatsApp. Если вам не повезло загрузить один из них, установка может распространить вредоносное ПО или иным образом поставить под угрозу ваш компьютер.

В некоторых случаях хакерам удавалось установить шпионское ПО WhatsApp из-за уязвимости.

Другие пробовали другой подход, создавая фишинговые сайты, чтобы обманом заставить вас передать личную информацию. Некоторые из этих веб-сайтов маскируются под WhatsApp Web и просят вас ввести свой номер телефона для подключения к услуге. Однако на самом деле они используют этот номер, чтобы засыпать вас спамом или сопоставить с другими утечками или взломанными данными в Интернете.

На всякий случай лучший способ обезопасить себя – использовать только приложения и сервисы из официальных источников. WhatsApp предлагает веб – клиент для использования на любом компьютере, известном как WhatsApp Web . Существуют также официальные приложения для устройств Android, iPhone, macOS и Windows.

Скачать: WhatsApp для Android | iOS | macOS | Windows (бесплатно)

2. Незашифрованные резервные копии

Сообщения, которые вы отправляете в WhatsApp, зашифрованы из конца в конец. Это означает, что только ваше устройство и устройство получателя могут их декодировать. Эта функция предотвращает перехват ваших сообщений во время передачи даже самим Facebook. Однако это не защищает их после расшифровки на вашем устройстве.

WhatsApp позволяет создавать резервные копии ваших сообщений и медиафайлов на Android и iOS. Это важная функция, поскольку она позволяет восстанавливать случайно удаленные сообщения WhatsApp . В дополнение к облачной резервной копии на вашем устройстве есть локальная резервная копия. На Android вы можете создать резервную копию данных WhatsApp на Google Диске. Если вы используете iPhone, то местом назначения резервной копии является iCloud. Эти резервные копии содержат расшифрованные сообщения с вашего устройства.

Файл резервной копии, хранящийся в iCloud или Google Диске, не зашифрован. Поскольку этот файл содержит расшифрованные версии всех ваших сообщений, он теоретически уязвим и подрывает сквозное шифрование WhatsApp.

Поскольку у вас нет выбора в месте хранения резервной копии, вы зависите от поставщиков облачных услуг, чтобы обеспечить безопасность ваших данных. Хотя на сегодняшний день ни один из крупномасштабных взломов не затронул iCloud или Google Диск, это не означает, что это невозможно. Есть и другие средства, которые злоумышленники могут использовать для получения доступа к вашим учетным записям облачного хранилища.

Одним из предполагаемых преимуществ шифрования является, к лучшему или худшему, возможность предотвратить доступ правительства и правоохранительных органов к вашим данным. Поскольку незашифрованная резервная копия хранится у одного из двух поставщиков облачных хранилищ в США, все, что для этого потребуется, – это ордер, и у них будет неограниченный доступ к вашим сообщениям. Если вы все же решите создать резервную копию данных WhatsApp в облаке, это в значительной степени подорвет сквозное шифрование службы.

В последние годы Facebook подвергался большой критике. Одна из таких критических замечаний касается эффективной рыночной монополии Facebook и антиконкурентных действий. Регулирующие органы пытаются минимизировать антиконкурентное поведение, оценивая любые попытки поглощения.

Поэтому, когда Facebook решил, что хочет добавить WhatsApp в «семью Facebook», Европейский союз (ЕС) одобрил сделку только после того, как Facebook заверил их, что эти две компании и их данные будут храниться отдельно.

Facebook не потребовалось много времени, чтобы вернуться к этому соглашению. В 2016 году WhatsApp обновил свою Политику конфиденциальности, чтобы разрешить обмен данными из WhatsApp в Facebook. Хотя они не раскрыли всю полноту этой передачи данных, она включала ваш номер телефона и данные об использовании, например, когда вы в последний раз пользовались услугой. Из-за этого ваши сообщения в WhatsApp могут оказаться под угрозой .

Они также заявили, что никакая ваша информация не будет общедоступной на Facebook, подразумевая, что вместо этого она будет скрыта в недоступном вашем профиле Facebook. После реакции на это объявление WhatsApp разрешил пользователям отказаться от этого соглашения о совместном использовании данных. Однако в последующие годы эту опцию незаметно убрали.

Вероятно, это подготовка к будущим планам Facebook. В январе 2019 года сообщалось, что Facebook планирует объединить свои платформы обмена сообщениями . Первые этапы этого были реализованы в конце 2020 года, когда Facebook связал Messenger с Instagram Direct. Однако такое поведение привело к призывам к регулированию крупных технологических компаний, в том числе к иску Федеральной торговой комиссии с требованием заставить Facebook продать WhatsApp .

4. Обман и фейковые новости

В последние годы компании, работающие в социальных сетях, подвергаются критике за то, что они позволяют фейковым новостям и дезинформации распространяться на своих платформах. Facebook, в частности, был осужден за свою роль в распространении дезинформации в ходе президентской кампании в США 2016 года. WhatsApp также подвергся воздействию тех же сил.

Два наиболее заметных случая произошли в Индии и Бразилии. WhatsApp был замешан в массовом насилии, имевшем место в Индии в 2017 и 2018 годах. Сообщения, содержащие подробности сфабрикованных похищений детей, пересылались и распространялись по платформе с учетом местной информации. Эти сообщения широко распространялись в сетях людей и привели к линчеванию обвиняемых в этих фиктивных преступлениях.

В Бразилии WhatsApp был основным источником фейковых новостей на протяжении выборов 2018 года. Поскольку такого рода дезинформацию было так легко распространять, бизнесмены в Бразилии создали компании, которые проводили незаконные кампании дезинформации WhatsApp против кандидатов. Им удалось это сделать, поскольку ваш номер телефона является вашим именем пользователя в WhatsApp, поэтому они приобрели списки телефонных номеров для таргетинга.

Обе проблемы продолжались в течение 2018 года, который был печально известен для Facebook. Цифровая дезинформация – сложная проблема, но многие восприняли реакцию WhatsApp на эти события как апатичную.

Однако компания внесла несколько изменений. WhatsApp наложил ограничения на переадресацию, поэтому вы можете пересылать только пяти группам вместо прежнего лимита в 250. Компания также удалила кнопку быстрого доступа для пересылки в ряде регионов.

Несмотря на эти меры вмешательства, в начале пандемии COVID-19 WhatsApp использовался для распространения дезинформации о вирусе. В апреле 2020 года во всем мире были введены карантинные меры, поэтому люди полагались на Интернет для получения новостей даже больше, чем обычно.

В очередной раз Facebook ввел ограничения на пересылку, чтобы предотвратить распространение неверной или ложной информации. Точно так же они работали с властями и организациями здравоохранения по всему миру над разработкой чат-ботов WhatsApp, чтобы люди могли легко получить доступ к надежной информации о пандемии.

Оба сценария – политические события 2018 года и пандемия COVID-19 – были затронуты одними и теми же проблемами; ложная информация передается нескольким людям. Учитывая, что компания утверждала, что решила эту проблему в 2018 году, неясно, были ли они незаметно сняты лимиты пересылки, что привело к дезинформации, связанной с пандемией, или вмешательства 2018 года были неэффективными.

5. Статус WhatsApp

В течение многих лет функция статуса WhatsApp, короткая строка текста, была для вас единственным способом рассказать о том, что вы делали в то время. Это превратилось в WhatsApp Status, клон популярной функции Instagram Stories.

Instagram – это платформа, которая предназначена для публичного использования, хотя вы можете сделать свой профиль приватным, если захотите. WhatsApp, с другой стороны, представляет собой более интимный сервис, используемый для общения с друзьями и семьей. Итак, вы можете предположить, что предоставление статуса в WhatsApp тоже является конфиденциальным.

Однако это не так. Любой из ваших контактов WhatsApp может просматривать ваш статус. К счастью, довольно легко контролировать, с кем вы делитесь своим Статусом.

Перейдите в « Настройки»> «Учетная запись»> «Конфиденциальность»> «Статус», и вы увидите три варианта конфиденциальности для обновлений статуса:

Мои контакты
Мои контакты, кроме …
Делитесь только с …

Несмотря на эту простоту, WhatsApp не дает понять, могут ли заблокированные контакты просматривать ваш статус. Однако компания поступила разумно, и ваши заблокированные контакты не могут просматривать ваш статус независимо от ваших настроек конфиденциальности. Как и в случае с Instagram Stories, любые видео и фотографии, добавленные в ваш статус, исчезнут через 24 часа.