Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Un (quasi) bug in Whatsapp. Privacy a rischio?

Gen 17, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

Il sistema di crittografia sul banco degli imputati. Più che di una vera vulnerabilità, però, si tratta di una scelta fatta dagli sviluppatori.

La tempesta che si è abbattuta nei giorni scorsi su Whatsapp sembra essersi decisamente ridimensionata. Tutto è cominciato con uno “scoop” del Guardian, che ha riportato con (eccessivo) clamore uno studio che avrebbe messo in dubbio la sicurezza del sistema di crittografia dei messaggi nella popolare app.

Citando una ricerca di Tobias Boelter, dell’Università di Berkeley, il quotidiano inglese era arrivato addirittura a parlare di una backdoor nell’applicazione.

A finire nel mirino del ricercatore, in particolare, è stato il sistema di generazione delle chiavi crittografiche, che l’app ripete nel caso in cui uno dei interlocutori sia offline.

Magari la comunicazione è troppo “rassicurante”, ma il sistema di generazione delle chiavi non è certo una vulnerabilità devastante.

Secondo Boetler, l’uso di questa funzione avrebbe consentito di forzare la creazione di una nuova chiave e spiare così le conversazioni.

La risposta di Facebook non si è fatta aspettare e ha sgonfiato rapidamente il caso. Non si tratterebbe infatti di un bug ma di una funzione pensata per rendere più facile l’uso dell’app, che per sua natura è destinata a un pubblico “generalista” che avrebbe difficoltà a gestire sistemi (magari più sicuri ma) troppo complessi.

Chi vuole approfondire il tema può leggere l’articolo di Giancarlo Calzetta pubblicato sul nostro sito “cugino” Tom’s Hardware.

Condividi l'articolo