Contactez-nous dans Messengers ou par téléphone.

whatsapp telegram viber phone phone
+79214188555

The war on cryptography: under the gun of WhatsApp and Telegram

DronVR

Niveau d'accès privé
Inscrit
1 Juin 2014
messages
284
Score de réaction
263
Points
63
The war on cryptography: under the gun of WhatsApp and Telegram

Interception of private correspondence is a very sensitive topic. On the one hand, the principles of confidentiality should be taken into account, and on the other, state security. In an era of terrorism, conflict, and senseless violence, many agree to sacrifice their privacy in exchange for security.

However, confidentiality does not lose its significance from this, and the ability to live and work without fear of being eavesdropped is very important for most people. Trying to protect the personal information of their customers, many companies turn to cryptography.

Cryptographic protection is offered to 135 million of its customers by Telegram and WhatsApp services. Despite the fact that Telegram started using encryption before its rival, WhatsApp has already managed to catch up with it. Quite naturally, the idea that people can communicate privately does not haunt the security services. Indeed, in the end, all their work comes down to eavesdropping.

BND raises funds for hacking WhatsApp

The German Federal Intelligence Service (BND) has developed a technology called “The Study of Informal Communication in Internet Projects” (ANISKI), which aims to try to circumvent encryption. The Russia Today channel recently quoted a German blog Netzpolitik saying: “ANISKI means the development of“ analysis and processing software, ”as well as“ powerful decryption equipment. ” Then they hope to “exploit ... the weaknesses in implementation that will“ allow the discovery of content. ”

For hacking such popular chat applications as WhatsApp and Telegram, BND received a budget of 150 million euros. Now BND can extract intelligence from only 10 out of 70 popular communication services. According to Sputniknews.com, the stated goal of the BND is “the fight against terrorism and illegal trafficking in human beings in the Mediterranean.”

Countries fight against cryptography

Cryptography is becoming a hindrance for many countries, some of them are even ready to ban it. Illustrative for WhatsApp was a precedent with Brazil, where the judge imposed a ban on encryption back in December 2015. This incident prompted Facebook founder and WhatsApp owner Mark Zuckerberg to write in his account:

“This is a sad day for Brazil. To date, Brazil has been an ally in creating open Internet. Brazilians have always willingly shared their opinions online. "I am surprised that our attempts to protect information about people turned out to be such an extreme decision by one judge to punish everyone using WhatsApp in Brazil."

It should be noted that Brazil went so far as to imprison the executive director of the Facebook division Diego Dzodan for not providing these chats.

In India, a lawsuit (PIL) was also held against WhatsApp, but the Supreme Court ruled in favor of WhatsApp. The lawsuit stated that encrypted applications constitute a “threat to national security." The Supreme Court of India rejected the plaintiff’s claims and filed a lawsuit for further consideration by the Indian state regulatory authority - Telecom Regulatory Authority of India (TRAI).

WhatsApp hack is not needed

However, it is possible that the received BND for the fight against encryption of 150 million euros may not be needed. In June of this year, Forbes announced the presence of SS7 or Signaling System No. 7 vulnerabilities in mobile networks. These vulnerabilities allow spyware services to listen on any mobile device with a phone number. Forbes posted on its website several videos demonstrating the ability to hack a phone.

Regarding WhatsApp and Telegram, Forbes writes: “In a fraudulent way, networks make people believe that the hacker’s phone has the same number as the victim’s phone. That is, they can set up a new WhatsApp or Telegram account with the same number and receive an allegedly secret code confirming that they are “legitimate” users. From now on, they can impersonate their victim by sending and receiving new calls and messages. ”

The vulnerability of SS7 is not limited to WhatsApp. In his book Data and Goliath, Bruce Schneier writes: “The British company Cobham is selling a system that allows you to send a blind call to your phone — it does not ring and will not be detected. This blind call forces the phone to broadcast at a certain frequency, allowing the sender to track this phone at a distance of up to one meter. Among the company's customers are government customers from Algeria, Brunei, Ghana, Pakistan, Saudi Arabia, Singapore and the United States. Defentek, secretly registered in Panama, is selling a system that can locate and track any phone number.

@onionteam
 
Original message
Война с криптографией: под прицелом WhatsApp и Telegram

Перехват частной переписки – очень щекотливая тема. С одной стороны, следует учитывать принципы конфиденциальности, с другой – безопасность государства. В эпоху терроризма, конфликтов и бессмысленного насилия многие согласны пожертвовать своей конфиденциальностью в обмен на безопасность.

Однако конфиденциальность от этого не теряет своей значимости, а способность жить и работать без страха быть подслушанным очень важна для большинства людей. Пытаясь защитить персональную информацию своих клиентов, многие компании обращаются к криптографии.

Криптографическую защиту предлагают 135 миллионам своих клиентов сервисы Telegram и WhatsApp. Несмотря на то, что Telegram начал использовать шифрование раньше своего соперника, WhatsApp уже успел его догнать. Вполне естественно, мысль о том, что люди могут общаться конфиденциально, не даёт покоя спецслужбам. Ведь в конечном итоге, вся их работа сводится к подслушиванию.

БНД привлекает средства на взлом WhatsApp

Федеральная разведывательная служба Германии (БНД) разработала технологию под названием «Изучение неформальной коммуникации в интернет проектах» (ANISKI), целью которой является попытка обойти шифрование. Канал Russia Today процитировал недавно высказывание в немецком блоге Netzpolitik: «ANISKI подразумевает разработку «программного обеспечения для анализа и обработки», а также «мощного дешифрующего оборудования». Затем они надеются «использовать … слабые места в имплементации, которые «позволят открыть контент».

Для взлома таких популярных чат приложений, как WhatsApp и Telegram, БНД получила бюджет в 150 миллионов евро. Сейчас БНД может добывать развединформацию только с 10 из 70 популярных сервисов коммуникаций. По информации Sputniknews.com, заявленная цель БНД – «борьба с терроризмом и незаконной торговлей людьми в Средиземном море».

Страны ведут борьбу против криптографии

Криптография становится помехой для многих стран, некоторые из них даже готовы ее запретить. Показательным для WhatsApp стал прецедент с Бразилией, где судья наложил запрет на шифрование ещё в декабре 2015 года. Этот случай побудил основателя Facebook и владельца WhatsApp Марка Цукерберга написать в своём аккаунте:

«Это печальный день для Бразилии. До настоящего времени Бразилия была союзником в создании открытого интернета. Бразильцы всегда охотно делились своим мнением в сети. Я удивлён, что наши попытки защитить информацию о людях обернулись таким экстремальным решением одного судьи наказывать всех использующих WhatsApp в Бразилии».

Следует отметить, что Бразилия пошла настолько далеко, что заключила в тюрьму исполнительного директора подразделения Facebook Диего Джодана ( Diego Dzodan) за непредоставление данных чатов.

В Индии также состоялось судебное разбирательство (PIL) против WhatsApp, однако Верховный суд принял решение в пользу WhatsApp. В иске значилось, что зашифрованные приложения представляют «угрозу для национальной безопасности». Верховный суд Индии отверг требования истца и отправил иск на дальнейшее рассмотрение индийского государственного регулирующего органа - Telecom Regulatory Authority of India (TRAI).

Взлом WhatsApp не понадобится

Однако возможно, что полученные БНД для борьбы с шифрованием 150 миллионов евро могут не понадобиться. В июне этого года издание Forbes сообщило о наличии в мобильных сетях уязвимостей SS7 или Signalling System №7. Эти уязвимости позволяют шпионским сервисам прослушивать любое мобильное устройство при наличии телефонного номера. Forbes опубликовал на своём сайте несколько видео, демонстрирующих возможности взломать телефон.

Что касается WhatsApp и Telegram, Forbes пишет: «Обманным путём сети заставляют поверить, что телефон хакера имеет тот же номер, что и телефон жертвы. То есть они могут установить новый аккаунт WhatsApp или Telegram с тем же самым номером и получить якобы секретный код, подтверждающий, что они являются «законными» пользователями. С этого момента они могут выдавать себя за свою жертву, отправляя и поkучая новые звонки и сообщения».

Уязвимость SS7 не ограничивается WhatsApp. В своей книге «Данные и Голиаф» Брюс Шнайер (Bruce Schneier) пишет: «Британская компания Cobham продаёт систему, позволяющую отправлять на телефон «слепой» звонок – он не звонит и не определятся. Этот слепой звонок заставляет телефон транслировать на определённой частоте, позволяя отправителю отслеживать этот телефон на расстоянии до одного метра. Среди клиентов компании - государственные заказчики из Алжира, Брунея, Ганы, Пакистана, Саудовской Аравии, Сингапура и США. Компания Defentek, тайно зарегистрированная в Панаме, продаёт систему, которая может определять местонахождение и отслеживать любой телефонный номер.

@onionteam