Публикация викиликс массивного архива документов ЦРУ, содержащего более 8, 5 тысячи секретных документов о хакерских методиках, применяемых спецслужбой, могла натолкнуть пользователей на мысль отказаться от общения в популярных мессенджерах, подобных как Telegram, Signal или WhatsApp. Отчего делать этот вердикт — преждевременно, объясняет в колонке для нью йорк таймс журналист и исследователь в области влияния технологий на общество Зейнеп Туфекчи.
Вспомним, что 7 марта проект Джулиана Ассанжа выложил в свободный доступ данные о лазейках, которыми пользовались разведслужбы США для получения доступа к " айфонам" и Android-устройствам, а также компьютерам под управлением Windows и " умным" телевизорам Samsung. В файлах ЦРУ, например, упоминались " дыры" в программном обеспечении крупнейших IT-компаний, включая эппл, Google, Microsoft и Cisco.
Когда викиликс заявила о публикации архива в твиттер, пишет Туфекчи, организация несколько преувеличила масштабы опасности, сказав, что разведка США могла " обходить" механизмы предохранения зашифрованных мессенджеров, подобных как Signal и WhatsApp. Эти данные тут же перепечатали корреспонденты, посеяв панику в соцсетях: Signal считается чуть ли не самой безопасной чат-программой в мире, а WhatsApp пользуется более млрд. человек.
Как объясняет Туфекчи, викиликс по факту ввела читателей в заблуждение: в действительности ни Signal, ни WhatsApp не упоминались в архиве ЦРУ, а описанные в документах программные " отмычки" касались софта компаний-производителей. Более того, опрошенные ею специалисты на обнаружили в " киберарсенале" ничего нового — те или иная методика взлома уже не раз обсуждалась на конференциях безопасности.
Говорилось про То, каким образом ЦРУ имеет шансы получить доступ к устройству определенного человека." Если разведслужба или любопытный родственник обманом принудят вас установить, скажем, кейлоггер (программу для перехвата клавиш), То любой из них сумеет обойти защиту зашифрованного мессенджера, — пишет Туфекчи, — То же относительно человека, который подсматривает через плечо, когда вы пользуетесь телефоном. Повествование ведется об уязвимости вашего аппарата. Никакого отношения к безопасности приложений это не имеет".
The CIA didn' t break Telegram encryption. They hacked iOS and Андроид. Naming any particular app here is misleading. Https: //t. Co/1vKmn9FCUe
— Pavel Durov (@Durov) 7 марта 2017 г.