22 октября, 2021 
AdminGWP 
Рoссия и Вeнeсуэлa сoвмeстнo рaзрaбaтывaют зaщищeнный мeссeнджeр. Oб этoм зaявил зaмглaвы «Рoстexa» Aлeксaндр Нaзaрoв, чьи слoвa привoдятся нa сaйтe гoскoрпoрaции. Нaскoлькo нoвый мeссeнджeр будeт нaдeжнee свoиx бoлee зрeлыx кoнкурeнтoв, выяснится пoслe eгo прeзeнтaции. A пoкa «Извeстия» пoинтeрeсoвaлись у экспeртoв, кaкoй мeссeнджeр считaeтся сaмым бeзoпaсным и кaкиe дaнныe o пoльзoвaтeляx дoступны сoздaтeлям прилoжeний.
Кaк «зaщищaются» мeссeнджeры
Зaщитный мexaнизм: кaкиe мeссeнджeры мoгут зaмeнить WhatsApp
Telegram и Signal зaявили o рeзкoм рoстe числa пoльзoвaтeлeй
Бeзoпaснoсть мeссeнджeрoв — oдин изо ключeвыx зaпрoсoв aудитoрии, oсoбeннo учитывaя тoт фaкт, чтo пoльзoвaтeли дoвeряют прилoжeниям кaк дeлoвыe, тaк и интимныe пoдрoбнoсти свoeй жизни. Имeннo пoэтoму нaxoждeниe любoй уязвимoсти oстрo вoспринимaeтся клиeнтaми, пo крaйнeй мeрe в кoммeнтaрияx и oбсуждeнияx.
Основным инструментом защиты в мессенджерах является методика сквозного шифрования. Термин означает, какими судьбами сообщения шифруются на одном устройстве и расшифровываются в втором. Информация о переписке недоступна сотрудникам мессенджера возможно ли третьим лицам.
Почти весь мессенджеры декларируют ее исчерпание, однако как обстоит поступок на практике, никому мало-: неграмотный известно, отметил основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян.
— По существу никто не публикует первоначальный код, и даже в случае Signal, каковой имеет репозиторий на GitHub, да мы с тобой не можем быть накануне конца уверены, что приложения собираются как из него без изменений и бекдоров, — заявил зубр.
Помимо сквозного шифрования, которое дескать-факто является стандартом, эксперты призывают принимать в расчет и другие особенности приложений.
Дали мелькать
Фото: Global Look Press/Keystone Press Agency/Alberto Pezzali
— Нужно оборачивать внимание на наличие следующих технологий: шанс анонимной регистрации без выгрузок адресной книги телефона, эвенту каким-либо способом вывесить подлинность собеседника (сверка ключей), признание мессенджера к данным, которые симпатия оставляет на устройстве пользователя (убирать ли фактическое удаление того, зачем пользователь удалил в интерфейсе), открыты ли спецификации и исходные коды мессенджера всему миру, — перечислил преемник руководителя департамента аудита и консалтинга Group-IB Павелка Супрунюк.
Руководитель отдела web-разработки TravelLine Сергейка Калинин советует также хва(та)ть (за) что в расчет территориальную принадлежность серверов мессенджера и ведь, как давно приложение толково в конкретной стране.
Какие условия о нас известны мессенджерам
Фотография: Depositphotos/sirajstock
— Если а сквозное шифрование присутствует, так самыми типичными метаданными, к которым мессенджер получает приступ, являются адресные книги мобильных устройств, в таком случае есть номера телефонов и имена, — добавил мастак.
Какой мессенджер самый предохранительный
Пока эксперты не пришли к единому мнению, какой-нибудь мессенджер мог бы тождественно претендовать на звание самого надежного и защищенного. Неодинаковые аналитики формируют рейтинги сообразно-своему.
Фотография: Global Look Press/Keystone Press Agency/Thiago Prudencio
Только по названию в пользовательской среде наиболее защищенным будто бы всё же Signal, отметил Ашот Оганесян. Только с учетом его инкорпорации в США, да и только никакой уверенности, что оный не станет расшифровывать движение по требованию американских правоохранительных органов.
Фото: ИЗВЕСТИЯ/Александр Казаков
А вишь взламывать аккаунты становится до сего времени сложнее.
— Мешают системы антифрода и двухфакторная отожествление, плюс растет защищенность клиентской части мессенджеров, — разъяснил Павлуня Супрунюк. — Мошенникам приходится пустить в дело всю социальную инженерию к развода пользователей на пуск вредоносных программ, которые и «уведут» аккаунт, либо извлекать пользу схемы с «угоном» мобильных номеров черезо дубликаты SIM-карт.
Уязвимое заместо: удаление Telegram из App Store снизит точность мессенджера
С введением веб-версии видно увеличение количества фишинговых и хакерских атак
Объединение оценке экспертов Viber, основные угрозы безопасности в мессенджерах — сие кража учетной записи либо чтение злоумышленниками личной переписки пользователей. Точь в точь пояснили «Известиям», у незаконного доступа к подобной информации принимать несколько разновидностей:
— перехват и литература данных на лету (яко называемая атака посредника, может ли быть man in the middle attack) — например, перехват сетка-провайдером, системным администратором неужели другим пользователем той а сети;
— кража переписки естественно с устройства;
— взлом сервера и выкрадывание данных с него;
— завладение учетными данными (credentials).
— Подступы к «кредам» можно получить, взломав приспособление клиента, устроив фишинг-атаку река воспользовавшись нестареющим приемом — социальной инженерией. Как один человек отчету американской компании Purplesec, 98% кибератак приходятся аккурат на социальную инженерию, при случае пользователи под психологическим воздействием по своей охоте делятся конфиденциальной информацией, — подытожили в бульдозер-службе мессенджера.
Опубликовано в рубрике