Принятие и критика функций безопасности и конфиденциальности WhatsApp - Reception and criticism of WhatsApp security and privacy features

Обмен сообщениями с WhatsApp

В этой статье представлен подробный исторический отчет о прием и критика функций безопасности и конфиденциальности в WhatsApp служба обмена сообщениями.

2011

20 мая 2011 года неподтвержденный исследователь безопасности из Нидерландов под псевдонимом «WhatsappHack» опубликовал на голландских веб-сайтах Tweakers.net и GeenStijl метод, с помощью которого учетные записи WhatsApp могли быть взломаны. Исследователь заметил ошибку в процессе аутентификации, которая позволила ему захватить учетную запись, попытавшись войти в систему с другим номером телефона и перехватив проверочное SMS-сообщение, которое, при определенных условиях, оставалось в папке исходящих на телефоне Symbian после WhatsApp. клиент попытается отправить его самому себе. На Android сообщение о подтверждении можно получить, прочитав «радио» с помощью инструмента под названием «logcat». Затем исследователь копировал и отправлял перехваченное проверочное сообщение на настоящий номер телефона, используя шлюз SMS для подделки номера телефона «отправителя» на номер, с которым исследователь пытался злонамеренно войти в систему. Этот метод сработал, и WhatsApp выпустил патч в течение одного дня после публикации статей как для клиентов Android, так и для Symbian. В WhatsApp был предусмотрен механизм безопасности, который отключал учетную запись на телефоне первоначального владельца телефонного номера, если у него была учетная запись WhatsApp.^[34][35][36]

В мае 2011 года было сообщено об еще одной дыре в безопасности, которая сделала общение через WhatsApp уязвимым для анализ пакетов. Сообщения WhatsApp не были зашифрованы, а данные отправлялись и принимались в простой текст, что означает, что сообщения можно было бы легко прочитать, если бы были доступны трассировки пакетов.^[37]

2012

В мае 2012 года исследователи безопасности заметили, что новые обновления WhatsApp больше не отправляют сообщения в виде открытого текста,^[38][39][40] но реализованный криптографический метод впоследствии был охарактеризован как «сломанный».^[41][42] В августе 2012 года сотрудники службы поддержки WhatsApp заявили, что сообщения были зашифрованы в «последней версии» программного обеспечения WhatsApp для iOS и Android (но не в BlackBerry, Windows Phone и Symbian) без указания метода шифрования.^[43]

6 января 2012 года неизвестный хакер опубликовал веб-сайт, позволяющий изменять статус произвольного пользователя WhatsApp, если известен номер телефона. Чтобы он заработал, потребовался только перезапуск приложения. По словам хакера, это была лишь одна из многих проблем безопасности в WhatsApp. 9 января WhatsApp сообщил, что проблема решена, но единственной мерой, которая была принята на самом деле, была блокировка IP-адреса веб-сайта. В качестве реакции для загрузки был предоставлен инструмент для Windows, обеспечивающий те же функции. С тех пор эта проблема была решена в форме проверки IP-адреса сеансов, вошедших в систему.^[44][45]

Немецкий технический сайт H 14 сентября 2012 г. продемонстрировал, как использовать WhatsAPI для взлома любой учетной записи WhatsApp.^[46] Вскоре после этого была заявлена ​​юридическая угроза разработчикам WhatsAPI, характеризующаяся H как «очевидная реакция» на отчеты о безопасности, и исходный код WhatsAPI был удален на несколько дней.^[47] С тех пор команда WhatsAPI вернулась к активной разработке.^[48]

2013–2015

31 марта 2013 г. саудовский Комиссия по связи и информационным технологиям (CITC) опубликовал заявление о возможных мерах против WhatsApp, помимо других приложений, если только поставщики услуг не предприняли серьезных шагов для соблюдения правил мониторинга и конфиденциальности.^{[49][нуждается в обновлении ]}

В феврале 2014 г. конфиденциальность данных немецкого государства Шлезвиг-Гольштейн посоветовал не использовать WhatsApp, поскольку сервису не хватает защиты конфиденциальности, такой как технология сквозного шифрования на стороне клиента.^[50] WhatsApp начал внедрять сквозное шифрование в конце 2014 года и завершил его в апреле 2016 года.^[28]

Серьезная проблема конфиденциальности и безопасности стала предметом совместного расследования канадско-голландского правительства. Основная проблема заключалась в том, что WhatsApp требовал от пользователей загрузки всей адресной книги своего мобильного телефона на серверы WhatsApp, чтобы WhatsApp мог обнаружить, кто из контактов пользователей был доступен через WhatsApp. Хотя это был быстрый и удобный способ быстро найти и связать пользователя с контактами, которые также использовали WhatsApp, это означало, что их адресная книга затем была отражена на серверах WhatsApp, включая контактную информацию для контактов, которые не использовали WhatsApp. Эта информация, которая состояла исключительно из номеров телефонов без какой-либо дополнительной информации, такой как имя контакта, хранилась в хешированный, хотя не соленый, форма.^{[51][52][53][54]} В конце 2015 года правительство Нидерландов опубликовало заявление для прессы, в котором утверждалось, что WhatsApp изменил свой метод хеширования, что значительно усложнило его отмену, и, таким образом, теперь полностью соответствует всем правилам и нормам.^[55]

Пользователю не нужно отправлять запрос на добавление в друзья для отправки сообщений другому пользователю из-за обнаружения контактов, упомянутого выше.^[56]

В ноябре 2014 года WhatsApp представил функцию под названием «Уведомления о прочтении», которая предупреждает отправителей, когда их сообщения прочитаны получателями. В течение недели WhatsApp представил обновление, позволяющее пользователям отключить эту функцию, чтобы получатели сообщений не отправляли подтверждения.^[57]1 декабря 2014 года Индраджит Бхуян и Саурав Кар, обоим по 17 лет, продемонстрировали уязвимость обработчика сообщений WhatsApp, которая позволяет любому удаленно вывести из строя WhatsApp, просто отправив специально созданное сообщение размером 2 КБ. Чтобы избежать проблемы, пользователь, получивший специально созданное сообщение, должен удалить весь свой разговор и начать новый чат, потому что открытие сообщения приводит к сбою WhatsApp, если чат не будет полностью удален.^[58] В начале 2015 года, после того как WhatsApp запустил веб-клиент, который можно использовать из браузера, Бхуян также обнаружил, что у него есть две проблемы безопасности, которые ставят под угрозу конфиденциальность пользователей: ошибка конфиденциальности фотографий в WhatsApp и ошибка синхронизации фотографий в WhatsApp.^[59][60]

В феврале 2015 года студент голландского университета по имени Майкель Цвиринк опубликовал приложение, цель которого - доказать, что любой может отслеживать статус пользователя WhatsApp, а также следить за изменением их изображений профиля, настроек конфиденциальности или статусных сообщений независимо от их настроек конфиденциальности.^[61]

2016

2 марта 2016 года WhatsApp представил функцию обмена документами, изначально позволяющую пользователям обмениваться файлами PDF со своими контактами.^[62] Тем не менее, стандартная автоматическая загрузка вложений в WhatsApp вызвала у прессы некоторые опасения по поводу риска и безопасности после того, как поддержка обмена документами вышла за рамки файлов PDF.^[63]

В августе 2016 года WhatsApp объявил, что начнет делиться информацией об учетной записи с Facebook, состоящей из номера телефона владельца учетной записи и агрегированных аналитических данных. Адресные книги и метаданные пользователей не делятся. Согласно WhatsApp, информация об этой учетной записи используется для «отслеживания основных показателей того, как часто люди пользуются нашими услугами, и для лучшей борьбы со спамом в WhatsApp. А подключив ваш номер телефона к системам Facebook, Facebook может предлагать лучшие предложения друзей и показывать вам более релевантную рекламу. если у вас есть с ними счет ". Это означает, что Facebook может лучше настраивать таргетинг рекламы на платформе Facebook, создавая связи между пользователями на основе номеров телефонов и делая «предложения друзей» своим пользователям на основе данных WhatsApp. Пользовательские данные не будут переданы рекламодателям и используются только внутри служб Facebook. WhatsApp подчеркивает, что содержимое пользовательских сообщений по-прежнему остается конфиденциальным благодаря сквозному шифрованию, что означает, что WhatsApp не может читать содержимое чатов.^[64][65] Однако пользователям предоставляется выбор отказаться от обмена этими данными с Facebook в рекламных целях.^[66] В октябре 2016 года Рабочая группа по статье 29 заявила, что у нее есть серьезные опасения относительно того, каким образом информация, касающаяся обновленных Условий обслуживания и Политики конфиденциальности, была предоставлена ​​пользователям, и, следовательно, относительно действительности согласия пользователей.^[67]

С 5 апреля 2016 года для пользователей последней версии клиента поддерживается сквозное шифрование для всех коммуникаций пользователей, включая передачу файлов и голосовые вызовы, при этом шифрование включено по умолчанию. Оно использует Подкрутка25519 для обмена ключами, HKDF для генерации сессионных ключей (AES-256 в CBC режим для шифрования и HMAC -SHA256 для проверки целостности) и SHA512 для создания двух 30-значных отпечатков идентификационных ключей обоих пользователей, чтобы они могли проверять друг друга по мере необходимости. Даже компания не сможет расшифровать сообщения пользователей. Международная амнистия и специалисты по безопасности высоко оценили этот шаг; Соединенные штаты Федеральное Бюро Расследований раскритиковал это как угрожающее работе правоохранительных органов.^[68] Telegram, еще одна служба обмена сообщениями, сообщает BBC для использования «Исламское государство» экстремисты.^[68]

WhatsApp - не единственный служба обмена сообщениями, обеспечивающая сквозное шифрование; среди прочего, Threema, Викр, Сигнал, Беззвучный телефон, и Линия также предоставляют такое шифрование по умолчанию. iMessage и Viber предоставить его при особых обстоятельствах.^[69][70] Telegram обеспечивает сквозное шифрование в качестве дополнительной функции, но не поддерживает групповой обмен сообщениями с сквозным шифрованием.^[28]

По состоянию на 5 апреля 2016 г.^{[Обновить]}, WhatsApp получил 6 баллов из 7 Фонд электронных рубежей "Система показателей защищенного обмена сообщениями". Он получил баллы за шифрование передаваемых сообщений, зашифровку сообщений с помощью ключей, к которым у провайдера нет доступа, за возможность проверки личности контактов, за безопасность прошлых сообщений в случае кражи ключей шифрования, за недавнюю независимую проверку безопасности. аудит и надлежащее документирование проектов безопасности. Здесь отсутствует пункт, потому что код не подлежит независимой проверке.^[71]

2017

13 января 2017 г. Хранитель сообщил, что исследователь безопасности Тобиас Боелтер обнаружил, что политика WhatsApp по принудительному повторному шифрованию изначально недоставленных сообщений без информирования получателя представляет собой серьезную лазейку, с помощью которой WhatsApp может раскрыть или быть вынужденным раскрыть содержание этих сообщений.^[72] WhatsApp^[73] и открытые системы шепота^[74] официальные лица не согласились с этой оценкой. В следующей статье самого Боелтера более подробно объяснялось, что он считал конкретной уязвимостью. Эта статья была удалена^[75] The Guardian из-за неточностей в представлении фактов Болтером. После жалоб 73 известных исследователей безопасности,^[76] The Guardian была вынуждена существенно переработать и исправить и свои статьи. Поэтому в июне 2017 г. Хранитель Редактор читателей Пол Чедвик написал, что «Guardian ошиблась, сообщив в январе, что популярная служба обмена сообщениями WhatsApp имеет настолько серьезную уязвимость в безопасности, что представляет собой огромную угрозу свободе слова».^[77]

«В подробном обзоре я обнаружил, что неправильное толкование, ошибки и недопонимание случались на нескольких этапах процесса отчетности и редактирования. В совокупности они выпустили статью, которая преувеличивала свою правоту».

— Пол Чедвик, Хранитель^[77]

Чедвик также отметил, что со времени публикации статьи в Guardian WhatsApp "стал лучше защищен введением дополнительных двухфакторная проверка в феврале."^[77] Однако важно отметить, что эта функция уже была представлена ​​в публичных бета-версиях WhatsApp еще в ноябре 2016 года.^[78] это было за несколько месяцев до того, как The Guardian написала о предполагаемой проблеме.

15 января 2017 г. исследовательская группа из Рурский университет Бохума опубликовали анализ безопасности протоколов группового обмена сообщениями в WhatsApp, Сигнал, и Threema. Среди других недостатков они обнаружили, что серверы WhatsApp эффективно контролируют членство в группах. Следовательно, сервер может добавлять произвольные другие телефонные номера в группы (включая себя), так что дальнейшая связь становится небезопасной. Даже если такие манипуляции могут быть обнаружены, это ослабляет гарантии сквозной безопасности.^[79]

В октябре 2017 года немецкая софтверная компания Open-Xchange раскритиковал WhatApps и Слабина за использование проприетарного программного обеспечения и заявил о планах по созданию альтернативы с открытым исходным кодом.^[80]

2019

В мае 2019 года было обнаружено, что в WhatsApp есть уязвимость в системе безопасности, позволяющая удаленному человеку установить шпионское ПО, просто сделав звонок, на который даже не нужно отвечать.^[81]. Позже, в июне 2019 года, была обнаружена еще одна уязвимость, позволяющая пользователю преобразовывать аудиозвонок в видеозвонок без согласия жертвы и незаметно для нее. А награда за ошибку 5000 долларов США было предложено за эту ошибку^[82].

В июне 2019 года WhatsApp объявил, что подаст судебный иск против пользователей, которые отправляют непропорционально большое количество сообщений, используя свою коммуникационную платформу. Компания подтвердила, что ее платформа предназначена для обмена личными сообщениями или для того, чтобы предприятия могли взаимодействовать со своими клиентами через их бизнес-приложения. В уведомлении на своем веб-сайте компания заявила: «Начиная с 7 декабря 2019 года, WhatsApp предпримет судебные иски против тех, кто, как мы установим, причастен к злоупотреблениям или содействию другим лицам, нарушающим наши условия обслуживания, таким как автоматическая рассылка сообщений или массовая рассылка сообщений».^[83]

использованная литература

1. Парми Олсен (2 февраля 2014 г.). «Эксклюзив: рассказ о том, как Ян Кум превратил WhatsApp в нового ребенка Facebook за 19 миллиардов долларов». Forbes. Получено 14 января, 2015.
2. «WhatsApp 2.0 отправлен - Блог WhatsApp». Получено 5 июня, 2016.
3. «Три четверти пользователей WhatsApp используют Android, 22% - iOS (исследование)». Venturebeat.com. Получено 5 июня, 2016.
4. «5 лет WeChat». Получено 5 июня, 2016.
5. «Snapchat». Получено 5 июня, 2016.
6. Schellevis, Joost (12 января 2012 г.). "Что такое статус приложения: van Anderen os nog steeds te wijzigen" (на голландском). Твикеры. Получено 12 января, 2012.
7. rvdm (12 января 2012 г.). "Как работает сеть приложений". Путешествие по проводам. Получено 7 апреля, 2013.
8. "Мои сообщения в безопасности?". WhatsApp (ВОПРОСЫ-ОТВЕТЫ). Zendesk. 15 августа 2012 г.. Получено 29 января, 2013.
9. «PrivCo». Privco.com. Получено 30 мая, 2016.
10. «Дедушка приложений для обмена сообщениями, WhatsApp, наконец-то переходит на модель подписки на iOS». Techcrunch.com. Получено 8 июня, 2016.
11. «WhatsApp, Internet Messenger, станет бесплатным». Нью-Йорк Таймс. Получено 28 августа, 2016.
12. «Российский Цукерберг запускает Telegram, новую службу обмена мгновенными сообщениями». Reuters.com. Получено 5 июня, 2016.
13. «Голосовые сообщения приходят в WhatsApp». Techcrunch.com. Получено 6 июня, 2016.
14. «WhatsApp был оценен в ~ 1,5 млрд долларов в финальном раунде перед продажей». Techcrunch. Получено 22 февраля, 2014.
15. «Facebook купит WhatsApp за 19 миллиардов долларов». Журнал "Уолл Стрит. Получено 28 августа, 2016.
16. «Отверстие в WhatsApp для Android позволяет хакерам украсть ваши разговоры». Techcrunch.com. Получено 6 июня, 2016.
17. «Whatsapp теперь позволяет отключать уведомления о прочтении». 15 ноября 2014 г.
18. «WhatsApp Web». 21 января 2015 года.
19. «(Обновлено) WhatsApp начинает борьбу с нелицензированными сторонними клиентами». Androidauthority.com. Получено 6 июня, 2016.
20. «WhatsApp заявляет, что это не« постоянный »запрет пользователям пользоваться своим сервисом, а просто блокировка сторонних клиентов». Techcrunch.com. Получено 6 июня, 2016.
21. «Бразилия восстанавливает сервис WhatsApp после краткой блокады из-за запроса на прослушку». Нью-Йорк Таймс. 17 декабря 2015 г.. Получено 28 августа, 2016.
22. "WhatsApp в третий раз ненадолго отключается в Бразилии". Нью-Йорк Таймс. 19 июля 2016 г.. Получено 28 августа, 2016.
23. Ина Фрид (18 января 2016 г.). «WhatsApp от Facebook теперь бесплатный». Re Code. Vox Media, Inc. Получено 18 января, 2016.
24. «Whatsapp, чтобы отказаться от платы за подписку». Wall Street Journal. Dow Jones & Company, Inc. 18 января 2016 г.. Получено 18 января, 2016.
25. «Отсутствие платы за подписку на WhatsApp: есть ли у Facebook стратегия монетизации?». Forbes. Получено 30 мая, 2016.
26. «Бразилия арестовала руководителя Facebook по делу о доступе к данным WhatsApp». Нью-Йорк Таймс. 1 марта 2016 г.. Получено 28 августа, 2016.
27. «WhatsApp добавляет поддержку обмена документами, но при запуске только PDF-файлы». TechCrunch. 2 марта 2016 г.. Получено 2 марта, 2016.
28. Мец, Кейд (5 апреля 2016 г.). «Забудьте об Apple и ФБР: WhatsApp только что включил шифрование для миллиарда человек». Проводной. Condé Nast. Получено 5 апреля, 2016.
29. Ломас, Наташа (5 апреля 2016 г.). «WhatsApp завершает развертывание сквозного шифрования». TechCrunch. AOL Inc. Получено 5 апреля, 2016.
30. «WhatsApp представляет сквозное шифрование». Нью-Йорк Таймс. 5 апреля 2016 г.. Получено 28 августа, 2016.
31. «Представляем настольное приложение WhatsApp», Блог WhatsApp, 10 мая 2016, получено 11 мая 2016
32. «Строительство для людей, а теперь и для бизнеса». WhatsApp.com.
33. «Первая авиакомпания KLM с подтвержденным бизнес-аккаунтом в WhatsApp». Первая авиакомпания KLM с подтвержденным бизнес-аккаунтом в WhatsApp. Получено 20 июля, 2019.
34. де Фриз, Уилберт (21 мая 2011 г.). "Fout in verificatiecheck Whatsapp maakt meelezen berichten mogelijk" (на голландском). Твикеры. Получено 24 августа, 2016.
35. Муцаертс (20 мая 2011 г.). "WhatsApp. Ну, НОГ леккер!" (на голландском). Geenstijl. Получено 24 августа, 2016.
36. Маккарти, Брэд (23 мая 2011 г.). «Из-за глупостей с регистрацией пользователи WhatsApp могут взломать аккаунт». Следующая Сеть. Получено 29 января, 2013.
37. Брукховен, Кори (19 мая 2011 г.). «Whatsapp утекает имена пользователей, номера телефонов и сообщения». Ваш ежедневный Mac. Архивировано из оригинал 23 мая 2011 г.. Получено 18 июля, 2011.
38. "Whatsapp ya cifra los mensajes" [Какое приложение уже шифрует сообщения]. Mi equipo está loco (на испанском). ES: IT Pro. 11 мая 2012 г.. Получено 31 мая, 2012.
39. BB, Дэвид (8 мая 2012 г.). «Твиттер» (статус). Получено 31 мая, 2012.
40. Бомба Sp0rk (10 мая 2012 г.). «Твиттер». Получено 31 мая, 2012.
41. «WhatsApp сломан, действительно сломан». Файловая завивка. 12 сентября 2012 г. Архивировано с оригинал 8 января 2015 г.. Получено 2 июля, 2015.
42. djwm (13 мая 2012 г.). «Инструмент Sniffer отображает сообщения WhatsApp других людей». ЧАС (онлайн-изд.). Heinz Heise. Получено 29 января, 2013.
43. "Мои сообщения в безопасности?". WhatsApp (ВОПРОСЫ-ОТВЕТЫ). Zendesk. 15 августа 2012 г.. Получено 29 января, 2013.
44. Schellevis, Joost (12 января 2012 г.). "Статус в WhatsApp van anderen is nog steeds te wijzigen" (на голландском). Твикеры. Получено 12 января, 2012.
45. rvdm (12 января 2012 г.). "Как работает сеть приложений". Путешествие по проводам. Архивировано из оригинал 5 ноября 2013 г.. Получено 7 апреля, 2013.
46. fab (14 сентября 2012 г.). «Аккаунты WhatsApp практически полностью незащищены». H (онлайн-изд.). Heinz Heise. Получено 26 января, 2013.
47. crve (25 сентября 2012 г.). «WhatsApp угрожает судебным иском против разработчиков API». H (онлайн-изд.). Heinz Heise. Получено 26 января, 2013.
48. wnstnsmth (30 сентября 2012 г.). "Источники WhatsAPI снова в сети". H (онлайн-изд.). Heinz Heise. Получено 26 января, 2013.
49. «CITC предупреждает Skype, Viber, WhatsApp». Саудовская газета. Джидда. 31 марта 2013 г.
50. ULD работает над WhatsApp-Facebook-Deal: «Wechseln» (Немецкий)
51. Вишневски, Честер (29 января 2013 г.). «Конфиденциальность WhatsApp исследуется совместным канадско-голландским исследованием». Обнаженная безопасность. Sophos. Получено 29 января, 2013.
52. «Расследование практики обработки личной информации WhatsApp Inc». Выводы в соответствии с Законом о защите личной информации и электронных документах (PIPEDA). Отчет о результатах. Комиссар по конфиденциальности Канады. 15 января 2013 года. 2013-001. Получено 29 января, 2013.
53. gh, h (28 января 2013 г.). «WhatsApp может столкнуться с судебным преследованием из-за плохой конфиденциальности». IDG. CXO Media. Получено 29 января, 2013. Комиссары Нидерландов и Канады по конфиденциальности провели годичное расследование популярного мобильного приложения.
54. "Юридическая информация". WhatsApp. 7 июля 2012 г.. Получено 29 января, 2013.
55. «Голландский DPA: лица, не пользующиеся WhatsApp, лучше защищены». 3 ноября 2015 года.
56. Малехоссейни, Разие (май 2018 г.). «Оценка обеспокоенности пользователей конфиденциальностью путем проверки их статуса в WhatsApp». Программное обеспечение - практика и опыт. 48 (5): 1143–1164. Дои:10.1002 / spe.2565. S2CID  21656735.
57. «Whatsapp теперь позволяет отключать уведомления о прочтении». 15 ноября 2014 г.
58. «Разбейте WhatsApp ваших друзей удаленно с помощью одного сообщения». TheHackerNews. 1 декабря 2014 г.. Получено 1 декабря, 2014.
59. «В WhatsApp Web обнаружено множество уязвимостей». Хакатрик. 29 января 2015 г.. Получено 29 января, 2015.
60. «17-летняя давняя обнаружила ошибки в WhatsApp Web и мобильном приложении». TheHackerNews. 29 января 2015 г.. Получено 29 января, 2015.
61. tech2 News Staff (13 февраля 2015 г.). «Недостаток безопасности WhatsApp позволяет любому отслеживать вас, независимо от ваших настроек конфиденциальности». Первый пост. Получено 23 апреля, 2015.
62. «В WhatsApp добавлена ​​поддержка обмена документами, но при запуске только PDF». TechCrunch. 2 марта 2016 г.. Получено 2 марта, 2016.
63. «Ваш мобильный телефон может оказаться под угрозой, если вы не отключите новую функцию в WhatsApp». Софтоник. 7 марта 2016 г.. Получено 7 марта, 2016.
64. Ян Кум (25 августа 2016 г.). «Заглядывая в будущее WhatsApp». WhatsApp. Получено 25 августа, 2016.
65. Джеймс Винсент (25 августа 2016 г.). «WhatsApp начнет делиться пользовательскими данными с Facebook». Грани. Получено 25 августа, 2016.
66. Ломас, Наташа (26 августа 2016 г.). «Как отказаться от обмена информацией о WhatsApp с Facebook». TechCrunch. AOL Inc. Получено 4 сентября 2016.
67. https://www.cnil.fr/sites/default/files/atoms/files/20161027_letter_of_the_chair_of_the_art_29_wp_whatsapp.pdf
68. «Whatsapp добавляет сквозное шифрование». Новости BBC. 6 апреля 2016 г.. Получено 6 апреля, 2016.
69. Ли, Мика (2 марта 2015 г.). «Вам действительно стоит подумать об установке Signal, приложения для обмена зашифрованными сообщениями для iPhone». Перехват. Право первого выбора. Получено 12 января 2016. Apple iMessage ... использует надежное шифрование, но только при обмене данными между двумя устройствами Apple и только при наличии надлежащего соединения для передачи данных. В противном случае iMessage будет использовать незащищенные SMS-сообщения.
70. «Требования к усиленным функциям безопасности». Часто задаваемые вопросы по безопасности Viber. Viber. н.д.. Получено 16 июля 2016. Обратите внимание, что Viber для Windows Phone 8 не поддерживает новые функции безопасности. Он продолжит защищать звонки и сообщения с помощью стандартных методов шифрования.
71. «Система показателей защищенного обмена сообщениями. Какие приложения и инструменты действительно обеспечивают безопасность ваших сообщений?». Electronic Frontier Foundation. 5 апреля 2016 г.. Получено 6 апреля, 2016.
72. Маниша, Гангули (13 января 2017 г.). «Уязвимость WhatsApp позволяет отслеживать зашифрованные сообщения». Хранитель. Получено 21 февраля 2017.
73. Дэн, Гудин (13 января 2017 г.). Защитники утверждают, что "бэкдор" в WhatsApp на самом деле является функцией ". Ars Technica. Получено 21 февраля 2017. WhatsApp не предоставляет правительствам «бэкдор» в свои системы и будет противодействовать любому запросу правительства о создании бэкдора. Проектное решение, упомянутое в истории Guardian, предотвращает потерю миллионов сообщений, а WhatsApp предлагает пользователям уведомления о безопасности, чтобы предупредить их о потенциальных рисках безопасности. WhatsApp опубликовал технический документ о своей схеме шифрования и был прозрачен в отношении получаемых правительственных запросов, публикуя данные об этих запросах в отчете о государственных запросах Facebook.
74. "Нет никакого бэкдора в WhatsApp'". Блог OWS. 13 января 2017 г.. Получено 15 января, 2017.
75. «Уязвимость WhatsApp объяснена человеком, который ее обнаружил». Хранитель. 16 января 2017 г.. Получено 17 июн 2018.
76. Зейнеп Туфекчи, Мэтью Грин, Брюс Шнайер; и другие. (20 января 2017 г.). «В ответ на безответственное сообщение Guardian о WhatsApp: призыв к ответственному и контекстуализированному сообщению о безопасности пользователей». Техносоциология. Получено 17 июня, 2018.
77. Чедвик, Пол (28 июня 2017 г.). «Ошибочные отчеты о WhatsApp». Хранитель. Получено 6 октября 2017.
78. Рассел Брэндом (10 ноября 2016 г.). «WhatsApp внедряет двухфакторную аутентификацию». Грани. Получено 17 июня, 2018.
79. Рёслер, Пауль; Майнка, Кристиан; Швенк, Йорг (2017). «Больше значит меньше: о сквозной безопасности групповых чатов в Signal, WhatsApp и Threema».
80. https://www.theregister.co.uk/2017/10/12/openxchange_imap_chat_killer_app/
81. «Обновите WhatsApp прямо сейчас: ошибка позволяет шпионам установить шпионское ПО на ваш телефон, просто позвонив».
82. «Зонел Сугайджам из Манипура награжден 5000 долларов за обнаружение ошибки в WhatsApp».
83. «WhatsApp подает в суд на пользователей, которые отправляют слишком много сообщений». Финансовый экспресс. 2019-06-13. Получено 2019-06-13.

2020