Дуров рассказал, почему WhatsApp на смартфоне - опасен

Ссылку на материал Дуров опубликовал в своем Telegram-канале.

WhatsApp, по словам Дурова, позволяет злоумышленникам получить доступ ко всему содержимому телефона, на котором он установлен, включая фотографии, электронные письма и тексты. Еще в прошлом году WhatsApp признавал, что у программы есть уязвимость, позволяющая хакерам получать доступ к телефону после одного вызова.

Исходный код WhatsApp закрыт, а значит никто, кроме сотрудников компании, не способен проверить его на наличие бэкдора - лазеек, с помощью которых можно получить доступ к защищенным данным. Telegram же, как отмечает Павел Дуров, наоборот, публикует свой исходный код, тем самым повышая не только доверие пользователей, но и безопасность алгоритмов.

Дуров также предполагает, что разведывательные службы могут потребовать у разработчиков программы создания бэкдоров для слежения за преступниками. Власть может оправдывать это антитеррористическими мерами, но из-за этого страдает безопасность других пользователей.

В начале своей истории, как пишет Дуров, WhatsApp передавал сообщение в незащищенном виде - так, что все переписки пользователей при желании могли прочитать и мобильные операторы, и администраторы точек Wi-Fi.

Затем приложение ввел шифрования сообщений, но передал ключи шифрования правительствам нескольких стран, включая Россию. Наконец, три года назад WhatsApp начал пользоваться шифрованием end-to-end, при котором ключ для расшифровки сообщений известен лишь отправителю и получателю.

Однако, даже несмотря на end-to-end шифрование, WhatsApp остался уязвимым. После обновления безопасности приложение начало постоянно требовать сохранение данных в облако. Но в облачном сервисе данные переписки не шифровались, поэтому получить к ним доступ стало даже легче, чем раньше.

Дыры в безопасности в WhatsApp, по словам Павла Дурова, обнаруживаются каждые несколько месяцев. В 2014 году, например, после очередного сбоя в работе программы почти четыре миллиона пользователей за два дня зарегистрировались в Telegram.