WhatsApp, attenzione: chiunque può leggere i vostri messaggi

Uno studente dell’Università di Utrecht scopre una vulnerabilità nel codice di WhatsApp che potrebbe consentire a qualunque malintenzionato di violare la privacy degli utenti

WhatsApp è il software di messaggistica istantanea più diffuso nel mercato mobile, un’applicazione multipiattaforma semplice ed immediata in grado di generare un traffico stimato in 10 miliardi di messaggi testuali al giorno.

Di recente un gruppo di ricercatori ha scovato alcune vulnerabilità nel codice dell’applicazione che potrebbero consentire a chiunque di decrittare i messaggi privati degli utenti attraverso una connessione remota: l’autore principale della scoperta è Thijs Alkemade, uno studente di informatica dell’Università di Utrecht che lavora al progetto di messaggistica istantanea Adium.

Nel post intitolato “Piercing Through WhatsApp’s Encryption” Alkemade ha sottolineato come WhatsApp di recente sia stato vittima di numerosi problemi riguardanti la sicurezza, che spaziano dal furto delle password alla decriptazione dei messaggi.

“A questo punto dobbiamo assumere che chiunque, con il giusto impegno, potrebbe essere in grado di intrufolarsi nella vostra connessione WhatsApp e decrittare i messaggi privati. Se l’eventualità si con concretizzasse dovreste considerare tutte le vostre precedenti conversazioni di WhatsApp compromesse. Non c’è nulla che possiate fare per eliminare il problema, a parte smettere di utilizzare l’applicazione in attesa che gli sviluppatori rilascino un update”, ha affermato Alkemade.

WhatsApp utilizza l’algoritmo di cifratura RC4 per generare stream di bytes che vengono successivamente criptati ricorrendo alla codifica simmetrica XOR. Gli algortimi sono semplici e richiedono un dispendio di risorse minimo, ma, nel caso di WhatsApp, usano le stesse chiavi di HMAC e di codifica in entrambe le direzioni: questo potrebbe consentire ad un utente malintenzionato di recuperare facilmente la maggior parte del testo dei messaggi inviati e ricevuti.

WhatsApp


I ricercatori olandesi, dopo aver scoperto che WhatsApp adotta le stesse chiavi di cifratura per gli stream di byte in ingresso e in uscita, hanno escogitato un semplice sistema di decrittazione: “we know that ciphertext byte i on the incoming stream xored with ciphertext byte i on the outgoing stream will be equal to xoring plaintext byte i on the incoming stream with plaintext byte i of the outgoing stream. By xoring this with either of the plaintext bytes, we can uncover the other byte.”

La tecnica adottata non rivela direttamente tutti i byte dello stream, ma nella maggior parte dei casi funziona e permette all’utente malintenzionato di intuire con facilità la struttura complessiva del testo partendo da una piccola porzione di messaggio decrittata.

Sfruttare la seconda debolezza del codice di WhatsApp, quella relativa all’HMAC, è stato più impegnativo:
“TLS counters this by including a sequence number in the plaintext of every message and by using a different key for the HMAC for messages from the server to the client and for messages from the client to the server. WhatsAppdoes not use such a sequence counter and it reuses the key used for RC4 for the HMAC.”

Alkemade è stato molto critico nei confronti del team di sviluppo di WhatsApp:
“There are many pitfalls when developing a streaming encryption protocol. Considering they don’t know how to use a xor correctly, maybe the WhatsApp developers should stop trying to do this themselves and accept the solution that has been reviewed, updated and fixed for more than 15 years, like TLS.”.

Le critiche di Alkemade sono giustificate dall’ampia diffusione di WhatsApp, che trasforma le vulnerabilità del software in una seria minaccia per la privacy.

(St.S.)

Arte e Cultura

Anticipazioni Il Segreto: da lunedì 27 febbraio a sabato 4 marzo 2017

Hernando e Camila si scambiano finalmente il loro primo bacio come marito e moglie. Scopriamo di più attraverso le anticipazioni di questa settimana.

TV

Amici 16: Vittoria Markov risponde ad Alessandra Celentano

Lo speciale di Amici andato in onda sabato scorso, è stato caratterizzato da accese polemiche per alcune parole pronunciate dall’insegnante di danza Alessandra Celentano, nei […]

TV

Anticipazioni Una Vita: da lunedì 27 febbraio a venerdì 3 marzo 2017

La confessione di Fabiana sconvolgerà le trame della soap per questa prima settimana di marzo.

TV

Uomini e Donne, anticipazioni: Soleil sotto accusa da una corteggiatrice,

Nella nuova registrazione del trono classico, come svelato dalle anticipazioni, la protagonista è ancora Soleil Sorge, che divide l’interesse di Luca Onestini e Marco Cartasegna. […]

TV

Anticipazioni Beautiful: da lunedì 27 febbraio a sabato 4 marzo 2017

La storia tra Eric e Quinn mette in pericolo il matrimonio di Steffy e Wyatt. Scopriamo cosa ci rivelano le anticipazioni di questa settimana…

TV

Il Segreto Anticipazioni 26 febbraio 2017: Raimundo smascherato da Emilia

Tutte le anticipazioni sull’appuntamento serale con Il Segreto, alle 21.10 su Canale 5.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Tag