211service.com
Cómo los policías podrían interceptar chats cifrados de iMessage y WhatsApp
Los problemas de Apple con el Departamento de Justicia pueden estar a punto de duplicarse. Y es posible que Facebook pronto también se vea envuelto en la lucha con el gobierno de los EE. UU. sobre cuánto cifrado es demasiado.
Apple está en una disputa legal con el Departamento de Justicia por su afirmación de que el sistema que encripta los datos almacenados en un iPhone impide de manera irrazonable el cumplimiento de la ley. ayer el New York Times informó que el Departamento de Justicia también tiene problemas con el cifrado integrado en WhatsApp de Facebook servicio de mensajería Está diseñado de tal manera que la empresa no puede descifrar los mensajes y proporcionarlos a las fuerzas del orden. El servicio de mensajería de Apple, iMessage, usa un diseño similar.
Todavía no hay señales de que el Departamento de Justicia esté a punto de iniciar una segunda lucha legal y pública contra Apple, o contra Facebook. Pero sí sabemos que una debilidad en el diseño de iMessage y WhatsApp significa que Apple y Facebook podrían permitir que las fuerzas del orden escuchen sus sistemas de mensajería con relativa facilidad, incluso si no pueden entregar mensajes anteriores. El criptógrafo y profesor de la Universidad Johns Hopkins, Matthew Green, ha escrito que la respuesta a la pregunta de si Apple podría usar una puerta trasera para iMessage es absolutamente .
WhatsApp e iMessage usan un diseño conocido como cifrado de extremo a extremo. Eso significa que cuando los dispositivos intercambian mensajes, las claves necesarias para descifrar el chat residen solo en los dispositivos involucrados. Esto es diferente de la mayoría de los servicios, como el correo electrónico, por ejemplo, donde sus mensajes solo se cifran en el camino hacia y desde su proveedor de servicios, y esa empresa tiene acceso a la clave necesaria para descifrar los mensajes.
El problema con iMessage y WhatsApp es que Apple y Facebook quieren que sea fácil para ti iniciar conversaciones en sus plataformas. Y, por lo tanto, actúan como intermediarios y controlan las claves cruciales que se utilizan para proteger sus mensajes.
Si hace un nuevo amigo y le envía un mensaje en WhatsApp o iMessage, la compañía detrás de cualquiera de los servicios le dice a su dispositivo qué claves usar para cifrar el mensaje y descifrar la respuesta. Apple o Facebook podrían incluir con las claves que entregan una clave adicional especial que efectivamente agrega el FBI a su conversación. Cualquier mensaje enviado entre usted y ese contacto podría ser leído por los investigadores, como una intervención telefónica.
La solución a esta debilidad es bien entendida y utilizada por los servicios de mensajería que ponen más énfasis en la seguridad, como señal . Si puede inspeccionar la clave utilizada para los chats con un contacto específico, puede confirmar con ellos que solo está utilizando claves asociadas con los dispositivos de los demás.
Agregar esa característica complicaría (ligeramente) el diseño de WhatsApp e iMessage, y la gran mayoría de las personas que usan la plataforma probablemente no la usarían. Pero el guardián informó el lunes que Facebook y Apple planean expandir su uso de encriptación en respuesta a las recientes denuncias públicas y legales del Departamento de Justicia.
Los próximos cambios mencionados no incluyen reparar la brecha en el diseño de WhatsApp e iMessage, pero sería una solución obvia y fácil si las dos compañías quieren endurecerse contra las posibles formas en que el gobierno podría acceder a sus sistemas.
(Lee mas: El New York Times , El guardián , Apple promete luchar contra los federales en la batalla por el cifrado)