นักวิจัยด้านความปลอดภัยพบว่ามีแบ็คดอร์ในแอพพลิเคชั่นส่งข้อความยอดนิยม WhatsApp เมื่อเร็ว ๆ นี้ที่จะอนุญาตให้ WhatsApp สกัดกั้นและอ่านข้อความของผู้ใช้
Facebook เจ้าของ WhatsApp อ้างว่ามันเป็นไปไม่ได้ที่จะสกัดกั้นข้อความใน WhatsApp ด้วยการเข้ารหัสแบบ end-to-end ของบริการ บริษัท ระบุว่าไม่มีใครแม้แต่ตัวเองสามารถอ่านสิ่งที่ถูกส่งเมื่อทั้งผู้ส่งและผู้รับใช้แอปพลิเคชันเวอร์ชันล่าสุด
การเข้ารหัสแบบ end-to-end ของ WhatsApp ทำให้คุณและบุคคลที่คุณสื่อสารด้วยสามารถอ่านสิ่งที่ถูกส่งและไม่มีใครอยู่ในระหว่างนั้นแม้จะเป็น WhatsApp ข้อความของคุณปลอดภัยด้วยการล็อคและมีเพียงผู้รับเท่านั้นและคุณต้องใช้รหัสพิเศษเพื่อปลดล็อคและอ่านข้อความของคุณ เพื่อเพิ่มการป้องกันทุกข้อความที่คุณส่งจะมีการล็อคและคีย์ที่ไม่ซ้ำกัน ทั้งหมดนี้เกิดขึ้นโดยอัตโนมัติ: ไม่จำเป็นต้องเปิดการตั้งค่าหรือตั้งค่าการแชทลับพิเศษเพื่อรักษาความปลอดภัยข้อความของคุณ
ปรากฎว่ามีวิธีสำหรับ WhatsApp ในการอ่านข้อความของผู้ใช้เป็น Tobias Boelter นักวิจัยความปลอดภัย (ผ่าน The Guardian) พบ
อัปเดต : ในแถลงการณ์ที่ส่งถึง Ghacks โฆษกของ WhatsApp ได้ให้ข้อมูลเชิงลึกเกี่ยวกับการอ้างสิทธิ์ดังต่อไปนี้:
"ผู้พิทักษ์โพสต์เรื่องราวเมื่อเช้านี้โดยอ้างว่าการตัดสินใจออกแบบโดยเจตนาใน WhatsApp ที่ป้องกันไม่ให้ผู้คนสูญเสียข้อความนับล้านเป็น" แบ็คดอร์ "ซึ่งอนุญาตให้รัฐบาลบังคับให้ WhatsApp ถอดรหัสกระแสข้อความ ** การอ้างสิทธิ์นี้เป็นเท็จ **
WhatsApp ไม่ได้ให้ "ลับๆ" แก่รัฐบาลในระบบของตนและจะต่อสู้กับคำขอของรัฐบาลใด ๆ ในการสร้างแบ็คดอร์ การตัดสินใจออกแบบที่อ้างอิงในเนื้อเรื่องการ์เดียนช่วยป้องกันข้อความนับล้านไม่ให้สูญหายและ WhatsApp นำเสนอความปลอดภัยของผู้คน
การแจ้งเตือนเพื่อเตือนพวกเขาถึงความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น WhatsApp เผยแพร่เอกสารทางเทคนิคเกี่ยวกับการออกแบบการเข้ารหัสและมีความโปร่งใสเกี่ยวกับคำขอของรัฐบาลที่ได้รับการเผยแพร่ข้อมูลเกี่ยวกับคำขอเหล่านั้นในรายงานคำขอของรัฐบาล Facebook (//govtrequests.facebook.com/)"
WhatsApp มีพลังในการสร้างคีย์เข้ารหัสใหม่สำหรับผู้ใช้ที่ไม่ได้ออนไลน์ ทั้งผู้ส่งและผู้รับข้อความไม่ได้รับรู้และผู้ส่งจะส่งข้อความใด ๆ ที่ยังไม่ได้ส่งอีกครั้งโดยใช้คีย์เข้ารหัสใหม่เพื่อป้องกันข้อความจากการเข้าถึงของบุคคลที่สาม
ผู้รับข้อความไม่ได้รับรู้ถึงสิ่งนั้น ผู้ส่งเฉพาะเมื่อมีการกำหนดค่า Whatsapp ให้แสดงการแจ้งเตือนความปลอดภัย ตัวเลือกนี้ไม่ได้เปิดใช้งานตามค่าเริ่มต้น
ในขณะที่ผู้ใช้ WhatsApp ไม่สามารถปิดกั้น บริษัท - หรือผู้มีอำนาจของรัฐที่ขอข้อมูล - จากการใช้ประโยชน์จากช่องโหว่นั้นพวกเขาสามารถเปิดใช้งานการแจ้งเตือนความปลอดภัยในแอปพลิเคชัน
นักวิจัยด้านความปลอดภัยรายงานว่ามีช่องโหว่ใน Facebook ในเดือนเมษายน 2559 ตาม The Guardian คำตอบของ Facebook คือว่ามันเป็น "พฤติกรรมที่ตั้งใจ" ตามที่หนังสือพิมพ์ระบุ
เปิดใช้งานการแจ้งเตือนความปลอดภัยใน WhatsApp
หากต้องการเปิดใช้งานการแจ้งเตือนความปลอดภัยใน WhatsApp ให้ทำดังต่อไปนี้:
- เปิด WhatsApp บนอุปกรณ์ที่คุณใช้
- แตะที่เมนูและเลือกการตั้งค่า
- เลือกบัญชีในหน้าการตั้งค่า
- เลือกความปลอดภัยบนหน้าเว็บที่เปิดขึ้น
- เปิดใช้งาน "แสดงการแจ้งเตือนความปลอดภัย" ในหน้าความปลอดภัย
คุณจะได้รับการแจ้งเตือนเมื่อรหัสความปลอดภัยของผู้ติดต่อเปลี่ยนไป แม้ว่าสิ่งนี้จะไม่ป้องกันการใช้งานในทางที่ผิดในทางที่ผิด แต่อย่างน้อยก็จะแจ้งให้คุณทราบเกี่ยวกับการใช้งาน
