剑客
关注科技互联网

澳大利亚政客们在使用 WhatsApp 的麻烦。这里就是为什么。

澳大利亚政客们在使用 WhatsApp 的麻烦。这里就是为什么。

用已知的爱消失的消息应用程序 Wickr,澳大利亚政治人物也是热衷于 Facebook 拥有 WhatsApp 的。

在国会大厦在堪培拉星期一,阿拉斯泰尔 MacGibbon,总理的特别顾问在网络安全方面证实他曾用于应用程序通信与总理和其他同事,律政司乔治 · 兰迪一样。

网络安全专家关注总理马尔科姆特恩布尔和高级政府部长发送私人和机密的信息,通过消息传递服务。

WhatsApp 和类似消息传递应用程序是正常的日常沟通,朋友之间,但用它来讨论国家安全问题当然是会扬起的眉毛的选择。

与任何技术一样,尤其是那些允许通信速度快,福利必须仔细权衡相关的安全风险。

下午的网络安全顾问说,他和马尔科姆 · 特恩布尔通过 WhatsApp #estimates 交流

— — 贝文盾 (@BevanShields) 2016 年 10 月 17 日

不在列表中

在决定使用 WhatsApp 批评的要点之一就是它并不包含对评估产品列表 — — 接受由澳大利亚信号局编制的部长级通信工具的列表。

此列表功能的测试和认证的国际公认标准,对特定用途的产品。供应商可以申请这个认证为他们的产品,一旦评估它可以用于特定目的。

许多不同类型的产品在此列表中,包括生物特征识别技术、 数据保护、 智能卡、 移动产品、 网络设备、 操作系统,等等。在移动产品空间中,列表功能苹果的 iOS 和黑莓的操作系统,这两个国家都可以从哪些文本消息发送的平台 — — 但消息传递应用程序,如 WhatsApp 不推荐。

下午的网络安全专家证实 WhatsApp 不是核准由澳大利亚信号局 #estimates 平台的列表

— — 贝文盾 (@BevanShields) 2016 年 10 月 17 日

WhatsApp 有什么毛病?

除了基于文本的消息,WhatsApp 还允许共享和用户之间传输文件。这对具有影响政府,特别是如果使用由部长或访问机密信息的人员。如果这种信息通过 WhatsApp 传播的这将构成严重的安全缺口。

尽管 WhatsApp 现在提供端到端加密,这意味着在理论上没有人可以截取通信,共享敏感文件通过这项服务仍会令人严重关切的理由。在其中一个设备被丢失或被盗的情况会发生什么?有权访问该设备的任何人都可以访问共享的文件,包括通过 WhatsApp,自动转移到并存储在两个设备上的 WhatsApp 文件夹中共享的任何媒体 (图像、 文档、 视频)。

此外,有可能侵入使用工具将文件从手机复制到台式计算机,如空气传输 (对 iOS 设备) 和 WiFi 文件传输 (Android) 的 WhatsApp 文件夹。共享 web 链接通过 WhatsApp 还可能使用户容易受到网络钓鱼网站或其他攻击通过恶意软件或勒索。

如 WhatsApp 现在也适用于通过 web,它很容易对所有网站的安全威胁。

除了恶意软件冒充真正的 WhatsApp 联系,它也是据报道可能崩溃的应用程序通过发送大 (超过 7 兆字节) 的消息,或消息包含的特殊字符 — — 尤其是担心既然可以键入这些消息,并将其发送速度非常快的人短时间获得对设备的访问。

隐私问题也会引发产品,如 WhatSpy,允许他人以监视用户的状态信息或甚至改变他们的安全和隐私设置的 web 应用程序的存在。另一个应用程序被称为 mSpy 监测和报告对移动用户的活动,例如文本消息、 WhatsApp 的邮件和电话。这款应用可以非常快速地安装和一次安装它可以向指定的号码或电子邮件报告。

或许最糟糕的是的是 WhatsApp 的漏洞到 MAC 欺骗攻击,涉及更改作为每个手机的唯一标识符的媒体访问控制 (MAC) 地址。通过改变它,邮件可以路由到未经授权的设备。

自由与责任

事实是,只要任何敏感信息放在 WhatsApp 网络,它可以潜在共享或转发给任何人,也就是说,发送方和接收方的信息在更大的安全风险。

一旦机密信息都是在开放的网络,它实际上是政府无法控制的。

另一个问题涉及到自由的信息。作为一个加密的第三方网络,尚不清楚是否可以将检索此信息,如果请求。最近,美国总统候选人希拉里 · 克林顿也受到了严厉的批评,媒体的审视和联邦调查局调查使用私人电子邮件服务,而不是官方的沟通渠道。

WhatsApp 或通过移动设备的即时消息表示新一波的通过整个社会的沟通。但是否政府高级官员应使用安全的消息传递应用程序的问题是一个需要进一步调查。

WhatsApp 和其他消息传递服务有前途,有用的而且很有趣。但他们不应该用于政府设置未经事先认证。

[剑客-翻译]

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址