Un esperto di sicurezza informatica dice di avere scoperto una vulnerabilità di WhatsApp, che può consentire a Facebook (che ne detiene la proprietà) e ad altri di leggere i messaggi che si scambiano gli utenti con l’applicazione, anche se sono criptati. La notizia è stata diffusa dal Guardian e sta facendo molto discutere, perché Facebook ha sempre sostenuto di non avere nessuna possibilità di leggere i messaggi mandati con WhatsApp, dicendo che la sua app è tra le più sicure e impenetrabili al mondo per quanto riguarda la riservatezza dei suoi utenti. Secondo l’autore della scoperta, il modo in cui è stato creato il sistema per criptare i messaggi consente la loro lettura a terzi, all’insaputa di chi li invia e di chi li riceve. I responsabili di Open Whisper Systems, il gruppo no-profit che ha sviluppato il sistema su cui è basata la crittografia dei messaggi di WhatsApp, hanno però criticato l’articolo del Guardian, definendolo poco accurato e chiarendo che non si può tecnicamente parlare di una falla nell’applicazione. L’articolo del Guardian Il sistema di crittografia end-to-end (“da parte a parte”) di WhatsApp si basa su chiavi di sicurezza univoche, che vengono scambiate e verificate localmente dall’applicazione sul proprio telefono: senza le chiavi è impossibile decifrare i messaggi, che non possono quindi essere intercettati da una terza persona mentre vengono inviati e ricevuti. WhatsApp ha però la capacità di forzare la creazione di una nuova chiave di sicurezza, quando i suoi utenti non stanno usando l’app e sono offline. L’applicazione procede poi a cifrare i messaggi con la nuova chiave, che sarà utilizzata non solo per i nuovi messaggi, ma anche per quelli che non erano ancora stati consegnati al destinatario (quelli con una sola spunta, per intenderci).
WhatsApp ha un problema coi messaggi criptati? un esperto dice che l'app può cambiare le chiavi per crittografare le chat, rendendo leggibili i loro contenuti ad altri, ma WhatsApp dice che non è una falla.