forum.opennet.ru - "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." (77)

"Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+/–
Сообщение от opennews (??), 13-Янв-17, 18:46
В популярной системе обмена сообщениями WhatsApp выявлена (https://tobi.rocks/2017/01/whatsapp-vulnerability-bug-or-bac... уязвимость, которая позволяет (https://www.theguardian.com/technology/2017/jan/13/whatsapp-... владельцу сервиса (Facebook) и другим заинтересованным спецслужбам перехватывать и прочитывать зашифрованные сообщения. Проблема вызвана тем тем, что сервис WhatsApp может принудительно сменить сгенерировать новые ключи для пользователей, которые в данным момент находятся вне сети (offline), без ведома отправителя и получателя сообщений. Уязвимость рассматривается некоторыми исследователями безопасности как преднамеренный бэкдор - Facebook был уведомлен о проблеме ещё в апреле прошлого года, но уязвимость до сих пор остаётся не исправлена. Сокрытие проблемы и игнорирование выпуска исправления может стать серьёзным ударом по имиджу WhatsApp, учитывая то, что ранее Facebook заверял пользователей, что применяемое в WhatsApp end-to-end-шифрование исключает любые возможности перехвата сообщений, в том числе персоналом WhatsApp. Тем не менее аудит реализации протокола показал, что на деле компания Facebook имеет возможность чтения чужих сообщений, осуществив замену ключа. Проблема не касается применяемого для организации связи протокола Signal и связана конкретной особенностью механизма передачи сообщений пользователям в offline. Для end-to-end шифрования сообщений применяются уникальные ключи, которые подтверждены обоими участниками обмена сообщениями. От имени получателя, который в данный момент находится вне сети, может быть анонсирован новый публичный ключ, после чего механизм доставки на стороне отправителя автоматически перекодирует этим новым ключом все сообщения, ожидающие отправки. Таким образом отправленные сообщения будут зашифрованы не оригинальным ключом собеседника, а подставным ключом, который сгенерирует сервис. При этом собеседник не узнает о том, что адресованные ему сообщения ушли не туда, а отправитель получит уведомление о смене ключа только если явно выставит в настройках соответствующую опцию и то, уведомление будет выведено после отправки с новым ключом. Примечательно, что оригинальная реализация протокола Signal вместо автоматической переотправки с новым ключом, блокирует доставку подобных сообщений и отправляет уведомление отправителю. URL: https://www.theguardian.com/technology/2017/jan/13/whatsapp-... Новость: http://www.opennet.me/opennews/art.shtml?num=45851
Ответить \| Правка \| Cообщить модератору

Оглавление

цирк, Аноним (-), 18:46 , 13-Янв-17, (1) +9

блондинке-кухарке в опсасносте , Аноним (-), 19:17 , 13-Янв-17, (10) +6

Да, вот как раз недавно блондинки-кухарки на нём погорели - http www kommersan, dq0s4y71 (ok), 20:34 , 13-Янв-17, (20) –1

не, блондинки-кухарки разносят новость о том, что кто-то там, якобы, погорел, Аноним (-), 21:54 , 13-Янв-17, (31) +2

Если ключи генеряются на сервере, а не на клиенте, то о какой безопасности вобще, robux (ok), 11:31 , 14-Янв-17, (50) +2
и сколько клоунов в нём кто этим пользуется , Аноним (-), 15:07 , 14-Янв-17, (61)
если уйти от версии бэкдора, то как по другому организовать доставку offline соо, Аноним (-), 09:34 , 16-Янв-17, (78)

Уведомлять отправителя о смене ключа получателя и запрашивать отправителя о необ, Андрей (??), 23:08 , 16-Янв-17, (83) +2

Может хватит уже пиарить это УГ, к которому даже создание альтернативных клиенто, Аноним (-), 18:47 , 13-Янв-17, (2) +10

GPLv3 запрещает альтернативные клиенты Аноним, ты хорошо себя чувствуешь , Дядя (?), 20:27 , 13-Янв-17, (19) +2

Увы, Moxie яро против альтернативных клиентов, использующих их серверы это важн, sage (??), 20:42 , 13-Янв-17, (23) +5

Я это знаю, и теоретически осуждаю - Но, это совершенно не равнозначно утвержд, Дядя (?), 21:04 , 13-Янв-17, (26)
Кстати, серверная часть висит на GitHub https github com WhisperSystems Signal, Дядя (?), 21:15 , 13-Янв-17, (27) +2
Он там вполне четко говорит, разворачивайте свой сервер и пользуйте свой клиент,, username (??), 22:05 , 13-Янв-17, (33) +2
Серверная часть у Сигнала вполне себе opensource, это вы с Телеграмом перепутали, Омоним (?), 23:32 , 13-Янв-17, (39) +1
Послать его в пешее эротическое Он не имеет права диктовать, какой код нам испо, anonymous (??), 21:05 , 15-Янв-17, (74)

Он имеет право диктовать практически что угодно в рамках своей инфраструктуры, е, Аноним (-), 23:45 , 16-Янв-17, (84) –1

Альтернативные реализации открытого протокола запретить никто не может Axolotl R, Parsee (ok), 23:08 , 13-Янв-17, (35) +1

Бесполезно спорить Наш Аноним не смог даже зайти на GitHub, чтобы посмотреть ка, Омоним (?), 23:36 , 13-Янв-17, (41)

Какая разница в контексте поддержания связи людьми, сможете ли вы технически под, Аноним (-), 13:00 , 14-Янв-17, (53)

Честно, вы читаете перед тем, как комментировать В этой ветке разговор о Signal, Дядя (?), 15:59 , 14-Янв-17, (65)

Ну как бы можно получается WhatsApp протокол же использует , Аноним (-), 03:57 , 14-Янв-17, (47)

Вот они последствия того, что клиент и сервер имеют одного разработчика Аналоги, Timur I. Davletshin (?), 18:49 , 13-Янв-17, (3) +7

У телеграма клиент опенсорсный на гитхабе лежит В XMPP протоколе есть все, но кл, rshadow (ok), 19:13 , 13-Янв-17, (8) +1

Pidgin Conversation Xabber , Аноним (-), 20:06 , 13-Янв-17, (16)

XMPP это такая-же мутная ботва как и SIP Каждый понаписал и понапродвинул своих, ram_scan (?), 20:39 , 13-Янв-17, (22) +6

Опенсурс код клиента Телеграма выложили только один раз год назад, больше его ни, Аноним (-), 20:35 , 13-Янв-17, (21) –1

Так оно вродеж вполне обратно совместимо Кто не одепт блидинг эдж тот сидит на, ram_scan (?), 20:43 , 13-Янв-17, (24) +1
https github com telegramdesktop tdesktopСдается мне, что анонимус просто врет, Укпшд (?), 16:53 , 14-Янв-17, (66) +3

irc забыл он так должен быть номер 1, по идее, Аноним (-), 19:20 , 13-Янв-17, (11)

С зоопарком русских кодировок как в 1990-е Не, не нужно , Аноним (-), 15:17 , 14-Янв-17, (62) –2

Use utf-8, Luke , Аноним (-), 21:31 , 15-Янв-17, (75) +2

А что скажете насчет Ostel с клиентом Jitsi Правда, чат там идет нормально, а го, Аноним (-), 19:24 , 13-Янв-17, (12)

Тонко , Аноним (-), 18:54 , 13-Янв-17, (6) +2

Просто свое комьюнити с опенсорцом для спецслужб , Аноним (-), 18:56 , 13-Янв-17, (7)

Эти истории будут повторяться, до тех пор, пока люди не осознают всю серьезность, Аноним (-), 19:13 , 13-Янв-17, (9)

Кто ищет, тот найдет , dimqua (ok), 19:43 , 13-Янв-17, (13) +3
Сейчас эпоха мобильных клиентов, им необходимо тратить как можно меньше батареи , Parsee (ok), 23:19 , 13-Янв-17, (37) +1

Стоит только предположить, что в сети есть довольно приличная доля вполне себе с, Crazy Alex (ok), 02:42 , 14-Янв-17, (45)

ага то есть мне нуно купить мобильник у которого батарейка сутки не держит то е, Sw00p aka Jerom (?), 15:01 , 14-Янв-17, (59)

http matrix org , matrix (??), 23:30 , 14-Янв-17, (70)

Ну так для каких то конф переписок использовать tox, чем он плох , Аноним (-), 19:53 , 13-Янв-17, (14) +3

https news ycombinator com item id 13392128https github com TokTok c-toxcore, Аноним (-), 21:30 , 13-Янв-17, (29)

Ужасная атака, да Если у тебя увели секретный ключ - это так или иначе тапки, я, Crazy Alex (ok), 03:08 , 14-Янв-17, (46) +2

В Tox нет офлайн сообщений мультидевайса Адаптированности для мобильных устро, Parsee (ok), 23:28 , 13-Янв-17, (38)

В IRC вроде же тоже нет офлайн сообщений , Аноним (-), 00:49 , 14-Янв-17, (43)

В сетях с сервисами ChanServ, etc часто есть MemoServ Ну и разумеется админ, Аноним (-), 01:06 , 14-Янв-17, (44)

для секретных заклинаний есть почта крипто, а принцип что знают двое знает и сви, Аноним (-), 13:54 , 15-Янв-17, (71)

Так это, если человек онлайн - можно otr допустим использовать В принципе он до, Аноним (-), 21:34 , 15-Янв-17, (76)

1 В P2P IM оффлайн сообщениями должны заниматься сами клиенты Других _безопаны, Аноним (-), 15:23 , 14-Янв-17, (63)

1 Это так и это проблема Для меня, по крайней мере Решение QTox не подходит , Parsee (ok), 16:58 , 14-Янв-17, (67)

Тут на самом деле вопрос в том кому они принадлежат, насколько сложно это получа, Аноним (-), 21:39 , 15-Янв-17, (77)

который год ждём жаббер2, блин, J.L. (?), 18:17 , 16-Янв-17, (81) –1

и, буквально, в тот же день на ленте 06 28, 13 января 2017Чеченские силовики н, Аноним (-), 19:58 , 13-Янв-17, (15) –1
Никогда не воспринимал попсовые закрытые интернет мессенджеры иначе чем более де, Аноним (-), 20:07 , 13-Янв-17, (17) +5

Внутри всех этих мессенджеров нормальный криптографический протокол https en w, Parsee (ok), 23:36 , 13-Янв-17, (40)

Никогда такого не было ц , Michael Shigorin (ok), 20:15 , 13-Янв-17, (18) –1
А что скажете насчет Ostel с клиентом Jitsi Правда, чат там идет нормально, а го, Аноним (-), 22:04 , 13-Янв-17, (32)
Т е сообщение прийдёт собеседнику даже в случае перехвата и оффлайна Это же на, Аноним (-), 00:38 , 14-Янв-17, (42)
Кто бы сомневался Все проприетарные мессангеры - ненужно, Аноним (-), 04:04 , 14-Янв-17, (48)
Если ключи генеряются на сервере, а не на клиенте, то о какой безопасности вобще, robux (ok), 11:25 , 14-Янв-17, (49) –2

Исходники опенсорса тоже генерятся на стороне кем-то не тобой , Аноним (-), 12:09 , 14-Янв-17, (51)

Ты щас это к чему сморозил Разницу между приватными ключами и публичными исходни, robux (ok), 14:41 , 14-Янв-17, (58) –2

То что безопасности нету - ты не понял, Аноним (-), 15:54 , 14-Янв-17, (64) +1

Если ты не чуешь разницу между приватными ключами и публичными исходниками, то к, robux (ok), 15:27 , 15-Янв-17, (72) –1

На клиенте, разумеется Проблема в том, что в этом клиенте по умолчанию вы довер, Parsee (ok), 17:12 , 14-Янв-17, (68)

А кто генеряет новые ключи ранее доверенного контакта , если этот контакт даж, robux (ok), 09:43 , 16-Янв-17, (79) –1

Ты протокол не читал В этом протоколе у контакта может быть множество ключей-уст, Parsee (ok), 17:38 , 16-Янв-17, (80)

Если вдруг кто-то ищет im-систему, которая имеет - свободные клиенты для соврем, fLegmatik (ok), 12:44 , 14-Янв-17, (52)
пыль в глаза эта ваша end-to-end криптографияим важней доставка сообщения нежели, Sw00p aka Jerom (?), 13:27 , 14-Янв-17, (54)

Они это так и прокомментировали https whispersystems org blog there-is-no-what, Elhana (ok), 14:00 , 14-Янв-17, (56)

думаете большинство людей понимают когда внезапно в окне чата написано - Поздра, Sw00p aka Jerom (?), 14:21 , 14-Янв-17, (57)

Если они не понимают, то им это не нужно Об этом и речь, что было бы неправильно, Stellarwind (?), 16:11 , 17-Янв-17, (85)

Честна-честна, клянуся щито нету тама бикдорав, чесна 11 Рубаху рву 1, Аноним (-), 10:30 , 19-Янв-17, (86)

Ну что, как говорится, кто бы сомневался , Аноним (-), 15:02 , 14-Янв-17, (60)
Уж сколько раз твердили миру басня И А Крылова Ворона и лисица Как только , stainlessrat (ok), 16:16 , 15-Янв-17, (73) +1
2016-12-28 Michael Phoronix Larabel FreeBSD Foundation Receives Another 5, Andrey Mitrofanov (?), 11:28 , 21-Янв-17, (87)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +9 +/–

Сообщение от Аноним (-), 13-Янв-17, 18:46

цирк

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +6 +/–

Сообщение от Аноним (-), 13-Янв-17, 19:17

блондинке-кухарке в опсасносте!!!

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." –1 +/–

Сообщение от dq0s4y71 (ok), 13-Янв-17, 20:34

Да, вот как раз недавно блондинки-кухарки на нём погорели - http://www.kommersant.ru/doc/3189252

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +2 +/–

Сообщение от Аноним (-), 13-Янв-17, 21:54

не, блондинки-кухарки разносят новость о том, что кто-то там, якобы, погорел

Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +2 +/–

Сообщение от robux (ok), 14-Янв-17, 11:31

Если ключи генеряются на сервере, а не на клиенте, то о какой безопасности вобще можно говорить?! Это же голимый лохотрон! :)
Раньше лошков на рынке с напёрстками разводили, а сейчас им тупо втюхивают скомпрометированные ключи и уверяют, что клиент в безопасности ))

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

61. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 14-Янв-17, 15:07

...и сколько клоунов в нём (кто этим пользуется).

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

78. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 16-Янв-17, 09:34

если уйти от версии бэкдора, то как по другому организовать доставку offline сообщения при условии, что собеседник может быть offline потому-что он утопил телефон, а с новым у него будет новый ключ?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

83. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +2 +/–

Сообщение от Андрей (??), 16-Янв-17, 23:08

Уведомлять отправителя о смене ключа получателя и запрашивать отправителя о необходимости повторной отправки сообщений, и только после явного подтверждения перешифровывать новым ключом и отправлять.

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +10 +/–

Сообщение от Аноним (-), 13-Янв-17, 18:47

>Проблема не касается применяемого для организации связи протокола Signal
Может хватит уже пиарить это УГ, к которому даже создание альтернативных клиентов лицензией запрещено? Какая тут безопасность может быть?

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +2 +/–

Сообщение от Дядя (?), 13-Янв-17, 20:27

GPLv3 запрещает альтернативные клиенты? Аноним, ты хорошо себя чувствуешь?

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +5 +/–

Сообщение от sage (??), 13-Янв-17, 20:42

Увы, Moxie яро против альтернативных клиентов, использующих их серверы (это важно, т.к. серверная часть у Signal не open-source), и прямо об этом сказал форку Signal LibreSignal:
https://github.com/LibreSignal/LibreSignal/issues/37#issueco...

Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Дядя (?), 13-Янв-17, 21:04

Я это знаю, и теоретически осуждаю :-) Но, это совершенно не равнозначно утверждению "лицензия запрещает форки". Форкай, но поднимай свою инфраструктуру.

Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +2 +/–

Сообщение от Дядя (?), 13-Янв-17, 21:15

Кстати, серверная часть висит на GitHub:
https://github.com/WhisperSystems/Signal-Server

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

33. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +2 +/–

Сообщение от username (??), 13-Янв-17, 22:05

Он там вполне четко говорит, разворачивайте свой сервер и пользуйте свой клиент, мы вам не мешаем все исходники есть. Ну и жалуется что не так просто держать содержать это все. Видимо боится проблем связанных с кривыми неофициальными клиентами.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

39. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +1 +/–

Сообщение от Омоним (?), 13-Янв-17, 23:32

Серверная часть у Сигнала вполне себе opensource, это вы с Телеграмом перепутали.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

74. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от anonymous (??), 15-Янв-17, 21:05

Послать его в пешее эротическое. Он не имеет права диктовать, какой код нам использовать на своём оборудовании и какой код использовать, чтобы коннектится к его инфраструктуре.
Пусть там хоть захлебнется в желчи неодобрения, но ребята с LibreSignal делают всё правильно.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

84. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." –1 +/–

Сообщение от Аноним (-), 16-Янв-17, 23:45

Он имеет право диктовать практически что угодно в рамках своей инфраструктуры, если это не противоречит его локальному законодательству. А ребята из LibreSignal рискуют получить повестки в суд.

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +1 +/–

Сообщение от Parsee (ok), 13-Янв-17, 23:08

Альтернативные реализации открытого протокола запретить никто не может.
Axolotl Ratchet используется в OMEMO - XEP XMPP работающий на стороне клиента, а на стороне сервера задействующий уже существующие расширения.
https://conversations.im/omemo/
Любой клиент и любой сервер, поддерживающий требуемые расширения.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

41. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Омоним (?), 13-Янв-17, 23:36

Бесполезно спорить. Наш Аноним не смог даже зайти на GitHub, чтобы посмотреть какая там в реальности лицензия. А вы ему: Axolotl, OMEMO, XEP.

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 14-Янв-17, 13:00

Какая разница в контексте поддержания связи людьми, сможете ли вы технически поднять свой сервис с преферансом и гимназистками или нет, если ваши контакты останутся жить в экосистеме WhatsApp?

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Дядя (?), 14-Янв-17, 15:59

Честно, вы читаете перед тем, как комментировать? В этой ветке разговор о Signal, а не WhatsApp.

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 14-Янв-17, 03:57

> Может хватит уже пиарить это УГ к которому даже создание альтернативных клиентов лицензией запрещено
> WhatsApp
> применяемого для организации связи протокола Signal
Ну как бы можно получается. WhatsApp протокол же использует.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +7 +/–

Сообщение от Timur I. Davletshin (?), 13-Янв-17, 18:49

Вот они последствия того, что клиент и сервер имеют одного разработчика. Аналогичная претензия относится к web-клиентам вроде тех же Telegram, Wire, Skype на Electron. Производитель ПО может без вашего ведома изменить алгоритм работы программы и все ваши зашифрованные разговоры будут известны большому брату. Только XMPP, PGP, S/MIME.

Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +1 +/–

Сообщение от rshadow (ok), 13-Янв-17, 19:13

У телеграма клиент опенсорсный на гитхабе лежит.
В XMPP протоколе есть все, но клиента к этому так никто и не осилил: 2017 год на дворе, а они только текст отправить могут.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 13-Янв-17, 20:06

Pidgin? Conversation? Xabber?

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +6 +/–

Сообщение от ram_scan (?), 13-Янв-17, 20:39

XMPP это такая-же мутная ботва как и SIP. Каждый понаписал и понапродвинул своих драфтов и РФЦ несовместимых между собой, мотивированный полутора юзерами и гениальными маркетолухами которые захотели очередную уберфичу. В итоге имеем дремучий РФЦ и вязанку костылей категорически несовместимую с другой вязанкой костылей, и оговорку, что гарантируется только базовый набор фич, а кто не все тот сам себе Буратино.
Одепты нереализованых фичей исторгают из себя плач Ярославны.

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." –1 +/–

Сообщение от Аноним (-), 13-Янв-17, 20:35

Опенсурс код клиента Телеграма выложили только один раз год назад, больше его никто и Павел Дуров не торопится выкладывать коммиты

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

24. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +1 +/–

Сообщение от ram_scan (?), 13-Янв-17, 20:43

> Опенсурс код клиента Телеграма выложили только один раз год назад, больше его
> никто и Павел Дуров не торопится выкладывать коммиты
Так оно вродеж вполне обратно совместимо. Кто не одепт блидинг эдж тот сидит "на один раз год назад" и не парицца....

Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +3 +/–

Сообщение от Укпшд (?), 14-Янв-17, 16:53

https://github.com/telegramdesktop/tdesktop
Сдается мне, что анонимус просто врет. Я вот вижу, что последний коммит 23 часа назад. Я понимаю, что у тебя рабочая задача обсирать телеграм и врать про него, но делай это тоньше.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

11. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 13-Янв-17, 19:20

irc забыл. он так должен быть номер 1, по идее

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

62. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." –2 +/–

Сообщение от Аноним (-), 14-Янв-17, 15:17

С зоопарком русских кодировок как в 1990-е? Не, не нужно.

Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +2 +/–

Сообщение от Аноним (-), 15-Янв-17, 21:31

> С зоопарком русских кодировок как в 1990-е? Не, не нужно.
Use utf-8, Luke.

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 13-Янв-17, 19:24

А что скажете насчет Ostel с клиентом Jitsi.
Правда, чат там идет нормально, а говорить по нему не получается, звук идет с задержкой и жуткими искажениями.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

6. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +2 +/–

Сообщение от Аноним (-), 13-Янв-17, 18:54

> и другим заинтересованным спецслужбам
Тонко.

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 13-Янв-17, 18:56

Просто свое комьюнити с опенсорцом для спецслужб.

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 13-Янв-17, 19:13

Эти истории будут повторяться, до тех пор, пока люди не осознают всю серьезность положения и не сделают нормальный децентрализованный месенджер.

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +3 +/–

Сообщение от dimqua (ok), 13-Янв-17, 19:43

Кто ищет, тот найдет.

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +1 +/–

Сообщение от Parsee (ok), 13-Янв-17, 23:19

Сейчас эпоха мобильных клиентов, им необходимо тратить как можно меньше батареи и трафика. С одноранговой архитектурой клиент участвует в трафике сети, что неприемлемо для мобильных устройств. Оптимально использовать федеративные протоколы, такие как XMPP.
Кроме того, в мессенджерах с одноранговой архитектурой не существует хорошего решения для офлайн сообщений.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

45. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Crazy Alex (ok), 14-Янв-17, 02:42

Стоит только предположить, что в сети есть довольно приличная доля вполне себе стационарных машин на хороших каналах - и всё становится проще. Простейшая алгоритмика синхронизации нескольких клиентов под одним логином и хранения (зашифрованных) сообщений - например, для явно указаных избранных и по их запросу - и проблем с оффлайновыми соообщениями тоже нет.
Опять же, это не означает, что промежуточных серверов быть не должно - но это должна быть не федерация вроде XMPP, а просто системы кэширования, даже если с регистрацией - то она не должна быть частью идентификатора полльзователя. Ну там - после регистрации клиент рассылает по контакт-листу "сообщения для меня готов принимать вот такой-то сервер".

Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Sw00p aka Jerom (?), 14-Янв-17, 15:01

>>Простейшая алгоритмика синхронизации нескольких клиентов под одним логином и хранения (зашифрованных) сообщений
ага то есть мне нуно купить мобильник у которого батарейка сутки не держит (то есть фактически уходит в офлайн каждые 8 часов), купить обычный ПК который выключается раз в день, и сервер который выключается к примеру раз в год - так что ли ?
>>проблем с оффлайновыми соообщениями тоже нет.
есть и будет всегда, зададимся вопросом а нужна ли эта офлайновая доставка ? вы часто, когда не можете дозвониться до абонента, отправляете голосовое сообщение ?

Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от matrix (??), 14-Янв-17, 23:30

http://matrix.org/

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

14. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +3 +/–

Сообщение от Аноним (-), 13-Янв-17, 19:53

Ну так для каких то конф. переписок использовать tox, чем он плох?

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 13-Янв-17, 21:30

https://news.ycombinator.com/item?id=13392128
https://github.com/TokTok/c-toxcore/issues/426

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +2 +/–

Сообщение от Crazy Alex (ok), 14-Янв-17, 03:08

Ужасная атака, да. Если у тебя увели секретный ключ - это так или иначе тапки, я бы сказал. А дальше на копейку надо усилий или на две, чтобы тебя доломать - не принципиально.

Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Parsee (ok), 13-Янв-17, 23:28

В Tox нет
* офлайн сообщений
* мультидевайса
* Адаптированности для мобильных устройств

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

43. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 14-Янв-17, 00:49

В IRC вроде же тоже нет офлайн сообщений...

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 14-Янв-17, 01:06

В сетях с "сервисами" (ChanServ, etc) часто есть MemoServ. Ну и разумеется админы оного потенциально могут сообщения читать. Что стоит учитывать при его использовании.

Ответить | Правка | Наверх | Cообщить модератору

71. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 15-Янв-17, 13:54

для секретных заклинаний есть почта+крипто, а принцип что знают двое знает и свинья всегда актуален. не понимаю людей с шизофренией по теме преследования, тем более в групповом общении. это на клинику смахивает. а мобильные мессенджеры и создавались для слежки - это же очевидно

Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 15-Янв-17, 21:34

> для секретных заклинаний есть почта+крипто, а принцип что знают двое знает и
> свинья всегда актуален.
Так это, если человек онлайн - можно otr допустим использовать. В принципе он до некоторой степени и оффлайн может сработать. Но с memoserv это будет несколько сложно реализовать.
> не понимаю людей с шизофренией по теме преследования,
Ну так опубликуй свои логины, пароли, паспортные данные и какие там еще мелочи жизни.
> тем более в групповом общении.
В ирц, внезапно, есть приваты. А еще по ирц иногда шарятся боты непонятной принадлежности.
> это на клинику смахивает. а мобильные мессенджеры и создавались для слежки
> - это же очевидно
И эти люди про клинику. Прикольно.

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 14-Янв-17, 15:23

1) В P2P IM оффлайн сообщениями должны заниматься сами клиенты. Других _безопаных_ вариантов не видно.
2) Разрабатывают.
3) А в чём должна заключаться адаптированность Tox для мобильных устройств?

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

67. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Parsee (ok), 14-Янв-17, 16:58

1) Это так и это проблема. Для меня, по крайней мере. Решение QTox не подходит. Остаётся только выделить эту функцию на сервера, как это сделано с их системой имён.
2) Да. Ждём. Как и полноценных конференций.
3) В низком потреблении трафика и расходе батареи. Опять же это возможно только если в сети будут присутствовать супер-ноды - сервера.
Итого у нас может быть одноранговая сеть для базовой работы сети (DHT разрешающая id в ip) и сервера для всего остального. Насколько это лучше уже работающего, отлаженного и стандартизированного федеративного XMPP который умеет всё что умеют современные проприетарные централизованные мессенджеры?

Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 15-Янв-17, 21:39

> 3) В низком потреблении трафика и расходе батареи. Опять же это возможно
> только если в сети будут присутствовать супер-ноды - сервера.
Тут на самом деле вопрос в том кому они принадлежат, насколько сложно это получается и проч.
> Итого у нас может быть одноранговая сеть для базовой работы сети (DHT
> разрешающая id в ip) и сервера для всего остального.
А зачем сервера? Чуть заппгрейженые p2p узлы и могут стать "типа серверами". Да и id в ip - слишком примитивно, и никого ни от чего не защищает. Начиная от банальных нюков а-ля ирц "скажи мне свой айпишник!" до тотального шпионажа.
> Насколько это лучше уже работающего, отлаженного и стандартизированного
> федеративного XMPP который умеет всё что умеют современные проприетарные
> централизованные мессенджеры?
Придуркативный этот ваш XMPP, в нем даже банальная передача файлов сроду не работает, квитков о доставке в половине случаев нет, а уж voip какой - там теоретически так можно но у меня это вообще ни разу не получилось. Эталонное designed by committee: кривое, сложное и работает как полный шит.

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." –1 +/–

Сообщение от J.L. (?), 16-Янв-17, 18:17

> 1) В P2P IM оффлайн сообщениями должны заниматься сами клиенты. Других _безопаных_
> вариантов не видно.
> 2) Разрабатывают.
> 3) А в чём должна заключаться адаптированность Tox для мобильных устройств?
>2) Да. Ждём. Как и полноценных конференций.
который год ждём.......... жаббер2, блин

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

15. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." –1 +/–

Сообщение от Аноним (-), 13-Янв-17, 19:58

и, буквально, в тот же день на ленте " 06:28, 13 января 2017
Чеченские силовики нашли боевиков перед спецоперацией через WhatsApp"

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +5 +/–

Сообщение от Аноним (-), 13-Янв-17, 20:07

Никогда не воспринимал попсовые закрытые интернет мессенджеры иначе чем более дешевые аналоги стационарной или gsm телефонии для белых и пушистых поздравлений бабушки с новым годом, например. Зачем вы это делаете?

Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Parsee (ok), 13-Янв-17, 23:36

Внутри всех этих мессенджеров нормальный криптографический протокол https://en.wikipedia.org/wiki/Double_Ratchet_Algorithm
Проблема в пользователях, не уделяющий внимания аутентификации контактов и кривых клиентах.

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." –1 +/–

Сообщение от Michael Shigorin (ok), 13-Янв-17, 20:15

"Никогда такого не было..." (ц)

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 13-Янв-17, 22:04

А что скажете насчет Ostel с клиентом Jitsi?
Правда, чат там идет нормально, а говорить по нему не получается, звук идет с задержкой и жуткими искажениями.

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 14-Янв-17, 00:38

Т.е. сообщение прийдёт собеседнику даже в случае перехвата и оффлайна? Это же наоборот годнота =)

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 14-Янв-17, 04:04

Кто бы сомневался. Все проприетарные мессангеры - ненужно

Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." –2 +/–

Сообщение от robux (ok), 14-Янв-17, 11:25

Если ключи генеряются на сервере, а не на клиенте, то о какой безопасности вобще можно говорить?! Это же голимый лохотрон!

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 14-Янв-17, 12:09

Исходники опенсорса тоже генерятся на стороне кем-то не тобой...

Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." –2 +/–

Сообщение от robux (ok), 14-Янв-17, 14:41

Ты щас это к чему сморозил?
Разницу между приватными ключами и публичными исходниками не чуешь?

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +1 +/–

Сообщение от Аноним (-), 14-Янв-17, 15:54

То что безопасности нету - ты не понял

Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." –1 +/–

Сообщение от robux (ok), 15-Янв-17, 15:27

> То что безопасности нету - ты не понял
Если ты не чуешь разницу между приватными ключами и публичными исходниками, то как ты можешь вобще рассуждать о безопасности? У тебя картошка в голове, гнилая и не мытая )

Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Parsee (ok), 14-Янв-17, 17:12

На клиенте, разумеется. Проблема в том, что в этом клиенте по умолчанию вы доверяете новым ключам ранее доверенного контакта.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

79. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." –1 +/–

Сообщение от robux (ok), 16-Янв-17, 09:43

> На клиенте, разумеется. Проблема в том, что в этом клиенте по умолчанию
> вы доверяете новым ключам ранее доверенного контакта.
А кто генеряет "новые ключи ранее доверенного контакта", если этот "контакт" даже не в курсе, что ему перегенеряли ключи?
Ты новость-то читал? )

Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Parsee (ok), 16-Янв-17, 17:38

>Ты новость-то читал? )
Ты протокол не читал.
В этом протоколе у контакта может быть множество ключей-устройств. Первый раз при добавлении контакта клиентом производится аутентификация (не знаю как в ватсапе, по-нормальному это делается сверяя отпечатки ключей через сторонний доверенный канал) и устанавливается доверие ключу контакта. Открытые части ключей хранятся на сервере под идентификатором контакта. Соответственно, злоумышленник (фсб в сговоре с сервером) может добавить на сервер свой ключ привязав его к идентификатору контакта. Далее наш клиент получает с сервера новый ключ контакта и в зависимости от клиента:
* Нормальный клиент: не доверяет новому ключу, шифрует сообщения только ключами, которым доверяет "хозяин"
* Ватсап: автоматически устанавливает доверие новому ключу, не требуя проведения хозяином аутентификации нового ключа и ничего не говоря, отправляет сообщение зашифрованное всеми ключами (в т.ч. новым, который генерировало фсб).
В протоколе уязвимости нет, проблема в клиенте и хомаках, которым плевать на аутентификацию.

Ответить | Правка | Наверх | Cообщить модератору

52. "''" +/–

Сообщение от fLegmatik (ok), 14-Янв-17, 12:44

Если вдруг кто-то ищет im-систему, которая имеет:
- свободные клиенты для современных мобил и современных (важно!) десктопов,
- свободную серверную часть,
- федерацию децентрализованных серверов,
- возможность включения e2e-шифрования (пока экспериментального),
- синхронизацию сообщений между всеми клиентами одного пользователя,
- работоспособные современные фичи вроде аудио- и видеозвонков, предпросмотра ссылок, картинок, удаления своих ошибочных сообщений, отправки сообщений офлайн-контактам (т.е. не такая древняя как irc и не такая несостыкованная как jabber),
- возможность гейтования с некоторыми ирк-сетями, слаком
и много чего ещё, то заглядывайте к нам на огонёк
https://riot.im/app/#/room/#ru.matrix:matrix.org -- расскажем и покажем что к чему.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Sw00p aka Jerom (?), 14-Янв-17, 13:27

пыль в глаза эта ваша end-to-end криптография
им важней доставка сообщения нежели безопасная доставка.

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Elhana (ok), 14-Янв-17, 14:00

Они это так и прокомментировали:
https://whispersystems.org/blog/there-is-no-whatsapp-backdoor/
Если они внезапно перестанут доставлять сообщения, когда вы поменяли телефон или переустановили клиент - большинство людей просто не поймут почему они не могут отправить сообщение.
Параноикам достаточно сверять ключи и следить за статусом доставки сообщений.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Sw00p aka Jerom (?), 14-Янв-17, 14:21

>> большинство людей просто не поймут почему они не могут отправить сообщение.
думаете большинство людей понимают когда внезапно в окне чата написано - "Поздравляем вы перешли теперь на end-to-end шифрования, ваша переписка "после этого" надёжно защищена".

Ответить | Правка | Наверх | Cообщить модератору

85. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Stellarwind (?), 17-Янв-17, 16:11

Если они не понимают, то им это не нужно.
Об этом и речь, что было бы неправильно заблокировать сообщение с котиками девачке, которое это end-to-end нафиг не сдалось - убегут в Viber.
Для параноиков есть тот же signal.

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 19-Янв-17, 10:30

Честна-честна, клянуся щито нету тама бикдорав, чесна!!11 Рубаху рву!1

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

60. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +/–

Сообщение от Аноним (-), 14-Янв-17, 15:02

Ну что, как говорится, кто бы сомневался.

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..." +1 +/–

Сообщение от stainlessrat (ok), 15-Янв-17, 16:16

"Уж сколько раз твердили миру" (басня И.А. Крылова "Ворона и лисица")
Как только Вы вывешиваете свои "трусы" в инете, не зависимо с шифрованием или без, эти "труселя" видят ВСЕ !!! И как говорил осёл Иа "Удивляться не приходится" :)

Ответить | Правка | Наверх | Cообщить модератору

87. "Уязвимость в WhatsApp, позволяющая 'украсть' миллион" +/–

Сообщение от Andrey Mitrofanov (?), 21-Янв-17, 11:28

> В популярной системе обмена сообщениями WhatsApp выявлена
>-or-backdoor/)
> уязвимость, которая позволяет
> владельцу сервиса (Facebook) и другим заинтересованным спецслужбам перехватывать и прочитывать
> зашифрованные сообщения.
> сменить сгенерировать новые ключи для пользователей,
> без ведома отправителя и получателя сообщений.
> Уязвимость рассматривается некоторыми исследователями безопасности как преднамеренный
> бэкдор
.
> Сокрытие проблемы и игнорирование выпуска исправления может стать серьёзным ударом по имиджу
> WhatsApp, учитывая то, что ранее Facebook заверял пользователей, что применяемое в
> WhatsApp end-to-end-шифрование исключает любые возможности перехвата сообщений, в том
> числе персоналом WhatsApp. Тем не менее аудит реализации протокола показал, что
> на деле компания Facebook имеет возможность чтения чужих сообщений, осуществив замену
> ключа.
.
> Примечательно, что оригинальная реализация протокола Signal вместо автоматической
> переотправки с новым ключом, блокирует доставку подобных сообщений и отправляет уведомление
> отправителю.
2016-12-28 Michael "Phoronix" Larabel "FreeBSD Foundation Receives Another $500,000 USD Gift" --http://www.phoronix.com/scan.php?page=news_item&px=FreeBSD-U...
500K от благодарного гендира WhatsApp-а + 500К от не пожелавшего назваться "бенифициара".
"" Jan says, “While WhatsApp today is used by over a billion people, it is FreeBSD that provides the reliability and performance and helps our engineers keep WhatsApp service running efficiently and trouble-free.” "" --https://www.freebsdfoundation.org/blog/foundation-announces-.../

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+9 +/–
Сообщение от Аноним (-), 13-Янв-17, 18:46
цирк
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+6 +/–
	Сообщение от Аноним (-), 13-Янв-17, 19:17
	блондинке-кухарке в опсасносте!!!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	–1 +/–
	Сообщение от dq0s4y71 (ok), 13-Янв-17, 20:34
	Да, вот как раз недавно блондинки-кухарки на нём погорели - http://www.kommersant.ru/doc/3189252
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+2 +/–
	Сообщение от Аноним (-), 13-Янв-17, 21:54
	не, блондинки-кухарки разносят новость о том, что кто-то там, якобы, погорел
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+2 +/–
	Сообщение от robux (ok), 14-Янв-17, 11:31
	Если ключи генеряются на сервере, а не на клиенте, то о какой безопасности вобще можно говорить?! Это же голимый лохотрон! :) Раньше лошков на рынке с напёрстками разводили, а сейчас им тупо втюхивают скомпрометированные ключи и уверяют, что клиент в безопасности ))
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	61. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+/–
	Сообщение от Аноним (-), 14-Янв-17, 15:07
	...и сколько клоунов в нём (кто этим пользуется).
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	78. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+/–
	Сообщение от Аноним (-), 16-Янв-17, 09:34
	если уйти от версии бэкдора, то как по другому организовать доставку offline сообщения при условии, что собеседник может быть offline потому-что он утопил телефон, а с новым у него будет новый ключ?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	83. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+2 +/–
	Сообщение от Андрей (??), 16-Янв-17, 23:08
	Уведомлять отправителя о смене ключа получателя и запрашивать отправителя о необходимости повторной отправки сообщений, и только после явного подтверждения перешифровывать новым ключом и отправлять.
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+10 +/–
Сообщение от Аноним (-), 13-Янв-17, 18:47
>Проблема не касается применяемого для организации связи протокола Signal Может хватит уже пиарить это УГ, к которому даже создание альтернативных клиентов лицензией запрещено? Какая тут безопасность может быть?
Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+2 +/–
	Сообщение от Дядя (?), 13-Янв-17, 20:27
	GPLv3 запрещает альтернативные клиенты? Аноним, ты хорошо себя чувствуешь?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+5 +/–
	Сообщение от sage (??), 13-Янв-17, 20:42
	Увы, Moxie яро против альтернативных клиентов, использующих их серверы (это важно, т.к. серверная часть у Signal не open-source), и прямо об этом сказал форку Signal LibreSignal: https://github.com/LibreSignal/LibreSignal/issues/37#issueco...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+/–
	Сообщение от Дядя (?), 13-Янв-17, 21:04
	Я это знаю, и теоретически осуждаю :-) Но, это совершенно не равнозначно утверждению "лицензия запрещает форки". Форкай, но поднимай свою инфраструктуру.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+2 +/–
	Сообщение от Дядя (?), 13-Янв-17, 21:15
	Кстати, серверная часть висит на GitHub: https://github.com/WhisperSystems/Signal-Server
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	33. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+2 +/–
	Сообщение от username (??), 13-Янв-17, 22:05
	Он там вполне четко говорит, разворачивайте свой сервер и пользуйте свой клиент, мы вам не мешаем все исходники есть. Ну и жалуется что не так просто держать содержать это все. Видимо боится проблем связанных с кривыми неофициальными клиентами.
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	39. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+1 +/–
	Сообщение от Омоним (?), 13-Янв-17, 23:32
	Серверная часть у Сигнала вполне себе opensource, это вы с Телеграмом перепутали.
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	74. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+/–
	Сообщение от anonymous (??), 15-Янв-17, 21:05
	Послать его в пешее эротическое. Он не имеет права диктовать, какой код нам использовать на своём оборудовании и какой код использовать, чтобы коннектится к его инфраструктуре. Пусть там хоть захлебнется в желчи неодобрения, но ребята с LibreSignal делают всё правильно.
	Ответить \| Правка \| К родителю #23 \| Наверх \| Cообщить модератору


	84. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	–1 +/–
	Сообщение от Аноним (-), 16-Янв-17, 23:45
	Он имеет право диктовать практически что угодно в рамках своей инфраструктуры, если это не противоречит его локальному законодательству. А ребята из LibreSignal рискуют получить повестки в суд.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+1 +/–
	Сообщение от Parsee (ok), 13-Янв-17, 23:08
	Альтернативные реализации открытого протокола запретить никто не может. Axolotl Ratchet используется в OMEMO - XEP XMPP работающий на стороне клиента, а на стороне сервера задействующий уже существующие расширения. https://conversations.im/omemo/ Любой клиент и любой сервер, поддерживающий требуемые расширения.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	41. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+/–
	Сообщение от Омоним (?), 13-Янв-17, 23:36
	Бесполезно спорить. Наш Аноним не смог даже зайти на GitHub, чтобы посмотреть какая там в реальности лицензия. А вы ему: Axolotl, OMEMO, XEP.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+/–
	Сообщение от Аноним (-), 14-Янв-17, 13:00
	Какая разница в контексте поддержания связи людьми, сможете ли вы технически поднять свой сервис с преферансом и гимназистками или нет, если ваши контакты останутся жить в экосистеме WhatsApp?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+/–
	Сообщение от Дядя (?), 14-Янв-17, 15:59
	Честно, вы читаете перед тем, как комментировать? В этой ветке разговор о Signal, а не WhatsApp.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+/–
	Сообщение от Аноним (-), 14-Янв-17, 03:57
	> Может хватит уже пиарить это УГ к которому даже создание альтернативных клиентов лицензией запрещено > WhatsApp > применяемого для организации связи протокола Signal Ну как бы можно получается. WhatsApp протокол же использует.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+7 +/–
Сообщение от Timur I. Davletshin (?), 13-Янв-17, 18:49
Вот они последствия того, что клиент и сервер имеют одного разработчика. Аналогичная претензия относится к web-клиентам вроде тех же Telegram, Wire, Skype на Electron. Производитель ПО может без вашего ведома изменить алгоритм работы программы и все ваши зашифрованные разговоры будут известны большому брату. Только XMPP, PGP, S/MIME.
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+1 +/–
	Сообщение от rshadow (ok), 13-Янв-17, 19:13
	У телеграма клиент опенсорсный на гитхабе лежит. В XMPP протоколе есть все, но клиента к этому так никто и не осилил: 2017 год на дворе, а они только текст отправить могут.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+/–
	Сообщение от Аноним (-), 13-Янв-17, 20:06
	Pidgin? Conversation? Xabber?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+6 +/–
	Сообщение от ram_scan (?), 13-Янв-17, 20:39
	XMPP это такая-же мутная ботва как и SIP. Каждый понаписал и понапродвинул своих драфтов и РФЦ несовместимых между собой, мотивированный полутора юзерами и гениальными маркетолухами которые захотели очередную уберфичу. В итоге имеем дремучий РФЦ и вязанку костылей категорически несовместимую с другой вязанкой костылей, и оговорку, что гарантируется только базовый набор фич, а кто не все тот сам себе Буратино. Одепты нереализованых фичей исторгают из себя плач Ярославны.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	–1 +/–
	Сообщение от Аноним (-), 13-Янв-17, 20:35
	Опенсурс код клиента Телеграма выложили только один раз год назад, больше его никто и Павел Дуров не торопится выкладывать коммиты
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	24. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+1 +/–
	Сообщение от ram_scan (?), 13-Янв-17, 20:43
	> Опенсурс код клиента Телеграма выложили только один раз год назад, больше его > никто и Павел Дуров не торопится выкладывать коммиты Так оно вродеж вполне обратно совместимо. Кто не одепт блидинг эдж тот сидит "на один раз год назад" и не парицца....
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+3 +/–
	Сообщение от Укпшд (?), 14-Янв-17, 16:53
	https://github.com/telegramdesktop/tdesktop Сдается мне, что анонимус просто врет. Я вот вижу, что последний коммит 23 часа назад. Я понимаю, что у тебя рабочая задача обсирать телеграм и врать про него, но делай это тоньше.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	11. "Уязвимость в WhatsApp, позволяющая перехватывать чужие сообщ..."	+/–
	Сообщение от Аноним (-), 13-Янв-17, 19:20
	irc забыл. он так должен быть номер 1, по идее
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору