Olimpo Informatico

[Zeus News]

Leggi l'articolo La backdoor in WhatsApp che permette di intercettare i messaggi
Ma per Facebook non è un bug: è una feature.


 

 

Segnala un refuso

[{ranx}]

"è una feature!" potrebbe essere la battuta del secolo.

[zero]

Tecnicamente hanno ragione, se la cosa e' stata volutamente progettata, non e' un bug.

[MaXXX eternal tiare]

@Zero vero ma allora parliamo di un "difetto di design" nella scelta progettiva dato il rischio che si corre.. quanto meno

Bello che facebook consideri un miliardo di utenti degli stupidi che non sappiano leggere un messaggio di avviso... senza tanti tecnicismi o trattati sulla crittografia potevano far apparire un messaggio semplice e non allarmante chiedendo all'utente se reinviare i messaggi o meno.

qualcosa del tipo " la chiave di sicurezza del tuo whatsup è cambiata, hai cambiato telefono recentemente? vuoi reinviare i messagi spediti ?"

e che così è più semplice e comodo

[{Michele}]

Secondo me hanno assolutamente ragione. Se la chiave del destinatario cambia in corsa, potrebbe essere un MITM o un cambio legittimo. Se chiedessero all'utente questi nel 99 per cento dei casi non saprebbe rispondere e siamo sinceri si spaventerebbe. Il fatto che il cambiamento venga accettato di default è un compromesso, accettabile se si considera che whatsup non è un app con target degli 007 ma utenti comuni che vogliono una discreta privacy.

[{montespan}]

Vorrei sapere che cosa si aspetta la gente da queste aziende.
Il loro comportamento DEVE essere questo, altrimenti non arrivano nemmeno alle dimensioni a cui arrivano.
Lo vogliono i dirigenti, lo vogliono le centinaia di milioni di piccoli azionisti, gli stessi che gridano allo scandalo per il comportamento non etico delle aziende, salvo riscuotere il dividendo a fine anno.
La natura del capitalismo attuale è questa, e ne avremo finché una crisi veramente potente non farà cambiare rotta al senso comune.

[Cesco67]

A me non è chiaro il problema

[colemar]

[colemar]

[Cesco67]

@colemar
Siccome, purtroppo, non capisco l'inglese, potresti spiegare cosa è scritto nell'articolo che hai linkato?
Grazie

[colemar]

@Cesco67
Proverò a speigarlo con parole mie.

Premessa: hai un amico Mario Rossi a cui a volte mandi messaggi che preferiresti rimanessero riservati. Nota che tutti i messaggi che mandi a Mario vengono criptati con la sua chiave pubblica, che la tua app ha ricevuto e memorizzato la prima volta che hai aperto una chat con lui. La app di Mario è in possesso della chiave privata che consente di decriptare i messaggi che i corrispondenti gli inviano, compresi i tuoi. Nessun altro ha questa chiave privata, nemmeno i server di Whatsapp (di questo ci dobbiamo fidare).

Attenzione: come fai ad essere sicuro che stai chattando con Mario e non con un impostore che - per esempio - dispone di una SIM clonata (o ha temporaneamente preso possesso del telefono di Mario)? Se vi siete messi d'accordo di persona (o via email o via qualche chat diversa) per iniziare le comunicazioni in un certo momento preciso, è improbabile che un impostore abbia l'occasione di inserirsi proprio in quel momento, quindi la chiave pubblica che ti arriva è quasi sicuramente la sua. Ma esiste anche una procedura ben precisa: puoi toccare l'avviso che compare all'inizio della chat (quello che dice che la comunicazione è criptata) e Whatsapp ti dà l'opportunità di leggere un codice "fingerprint"; se incontri di persona il tuo amico Mario e confronti il fingerprint con quello che visualizza lui, sei sicuro al 100% che la chiave è la sua (hai validato la chiave). In realtà, quasi nessuno opera questa verifica perché o la ignora oppure ritiene che sia eccessiva.

Ma supponiamo che effettivamente la tua app sia in possesso della vera chiave pubblica di Mario e quindi stai effettivamente comunicando con lui su un canale sicuro.

Spesso succede che alcuni messaggi che mandi a Mario con Whatsapp rimangono in attesa di spedizione (il primo baffo non diventa verde) per un certo periodo di tempo. I motivi possono essere vari, per esempio Mario sta cambiando il telefono con uno nuovo.
Se in questo periodo Mario reinstalla Whatsapp (forse ha cambiato telefono, oppure ha deciso di resettare tutto) la sua app genererà una nuova coppia chiave privata/pubblica e invierà alla tua app la nuova chiave pubblica.
A questo punto tu dovresti insospettirti e procedere alla validazione della chiave come ho spiegato sopra.
La tua app però non ti avvisa che la chiave di Mario è cambiata (a meno che tu abbia attivato l'apposita opzione [Impostazioni/Account/Sicurezza/Mostra notifiche di sicurezza]) ed inoltre immediatamente cripta i messaggi in attesa con la nuova chiave e li invia alla presunta app di Mario.
E se costui non è Mario?

Ma deve essere Mario perché il numero di telefono è lo stesso, giusto? Peccato che ci sono varie possibilità contrarie e neanche tanto improbabili:

1. Mario ha perso il telefono e lo sta cercando. Però è relativamente tranquillo perché aveva messo la password di lock. Ma il malintenzionato ha resettato il telefono ed ha proceduto a riattivare Whatsapp causando la generazione di una nuova coppia chiave privata/pubblica.

2. La SIM di Mario è stata clonata con la complicità del gestore che l'ha venduta (succede ancora?).

3. Il malintenzionato ha corrotto qualcuno che lavora in TIM/Vodafone/Wind/etc., costui è un esperto ed ha accesso agli apparati GSM al punto che riesce a comunicare usando lo stesso numero di telefono di Mario.


Per finire ammetto di non avere capito un presunto altro aspetto del problema: alcune testate giornalistiche attribuiscono a Tobias Boelter delle frasi secondo cui l'azienda Whatsapp avrebbe la possibilità di sfruttare questo meccanismo per intercettare i messaggi (magari perché obbligata a farlo dalle autorità USA), ma:
1. Come tutti gli altri messaggi, anche i messaggi ritrasmessi possono essere decrittati solo dal destinatario effettivo, se crediamo all'azienda Whatsapp che ha sempre dichiarato di non possedere copia delle chiavi private generate sulle app.
2. Se non crediamo a ciò che dichiara l'azienda Whatsapp, allora il problema è molto più grande e questo meccanismo diventa irrilevante.
3. Dato che il codice sorgente non è pubblico, l'azienda Whatsapp non ha bisogno di apppoggiarsi su questo meccanismo, gli basterebbe nascondere nel codice una parte che invia ai server una copia di ogni chiave privata.

[Cesco67]

@colemar
Grazie 1k della spiegazione
Quindi il titolo dell'articolo è "sbagliato" in quanto non è stata scoperta nessuna backdoor (che comunque non è da escludere, ma come hai già detto tu non è possibile controllare i sorgenti)


P.s.
Non l'ho scritto prima, e me ne scuso, ma personalmente non uso WhatsApp; ho chiesto lumi per cercare di capire tecnicamente il problema di sicurezza descritto nell'articolo

[colemar]

[Gladiator]