Павел Дуров: все кто использует WhatsApp под большой угрозой, немедленно удалите его

Из-за обнаруженных критических уязвимостей в сервисе Facebook Inc WhatsApp Павел Дуров настоятельно посоветовал всем пользователям, которые дорожат конфиденциальностью, удалить со своих телефонов приложение WhatsApp.

В своем Телеграм-канале его создатель объяснил свою позицию тем, что в сервисе WhatsApp существует множество критических уязвимостей. Этим легко могут воспользоваться злоумышленники или государственные службы. В качестве примера он привел случай, произошедший на этой неделе, когда в системе конфиденциальной безопасности WhatsApp нашли очередной существенный изъян. Благодаря ему, чтоб заполучить ваши личные данные, злоумышленнику достаточно просто отправить вам видео, рассказывает Диалог.UA ссылаясь на публикацию известнейшего российского веб-разработчика Павла Дурова.

"В мае я предсказал, что бэкдоры в WhatsApp будут обнаруживаться, и одна серьезная проблема безопасности будет следовать за другой, как это было в прошлом. На этой неделе в WhatsApp был тихо найден новый черный ход. Как и предыдущий бэкдор WhatsApp, так и этот новый, сделал все данные на вашем телефоне уязвимыми для хакеров и государственных учреждений. Все, что нужно было сделать хакеру, - это отправить вам видео - и все ваши данные оказались во власти злоумышленника.

WhatsApp не только не защищает ваши сообщения - это приложение постоянно используется в качестве троянского коня для слежки за фотографиями и сообщениями, не относящимися к WhatsApp. Зачем им это делать? Facebook был участником программ наблюдения задолго до того, как приобрел WhatsApp. Наивно думать, что компания изменит свою политику после приобретения, что стало еще более очевидным из признания его основателя относительно продажи сервиса для Facebook: "Я продал конфиденциальность своих пользователей".

После обнаружения бэкдора на этой неделе Facebook попытался сбить с толку публику, заявив, что у нее нет доказательств того, что бэкдор был взломан хакерами. Конечно, у них нет таких доказательств - чтобы получить их, им понадобится иметь возможность анализировать видео, которыми обмениваются пользователи WhatsApp, а WhatsApp не хранит видеофайлы на своих серверах постоянно. Вместо этого он отправляет незашифрованные сообщения и мультимедиа подавляющего большинства своих пользователей прямо на серверы Google и Apple. Так что нечего анализировать – "нет доказательств". Удобно.

Но будьте уверены, уязвимость безопасности такого масштаба обязательно будет использована так же, как предыдущий бэкдор WhatsApp использовался против правозащитников и журналистов, достаточно наивных, чтобы быть пользователями WhatsApp. В сентябре сообщалось, что данные, полученные в результате эксплуатации таких бэкдоров WhatsApp, теперь будут передаваться другим странам агентствами США.

Несмотря на постоянно растущее свидетельство того, что WhatsApp является приманкой для людей, которые в 2019 году все еще доверяют Facebook, возможно, WhatsApp просто случайно внедряет критические уязвимости безопасности во все свои приложения каждые несколько месяцев. Я сомневаюсь, что у Telegram, похожего по сложности приложения, не было проблем серьезности на уровне WhatsApp в течение шести лет с момента его запуска. Маловероятно, что кто-либо может случайно совершить серьезные ошибки безопасности, удобно подходящие для наблюдения, на регулярной основе.

Независимо от основных намерений материнской компании WhatsApp, рекомендации для их конечных пользователей одинаковы: если вы не желаете, чтобы все ваши фотографии и сообщения стали общедоступными, вы должны удалить WhatsApp со своего телефона"— написал Дуров в своем Телеграм.

Напомним, что еще в мае текущего года представители компании WhatsApp признали, что в их приложении был крупный прокол, позволяющий устанавливать на гаджеты пользователей вредоносное шпионское приложение.