Основатель Telegram считает, что в мессенджере слишком много уязвимостей.
Основатель Telegram Павел Дуров раскритиковал WhatsApp (принадлежит Facebook). По его словам, новые уязвимости, обнаруженные в мессенджере, делают легкодоступными для хакеров и госорганов личные данные пользователей.
In May, I predicted that backdoors in WhatsApp would keep getting discovered, and one serious security issue would follow another, as it did in the past [1]. This week a new backdoor was quietly found in WhatsApp [2]. Just like the previous WhatsApp backdoor and the one before...
In May, I predicted that backdoors in WhatsApp would keep getting discovered, and one serious security issue would follow another, as it did in the past [1]. This week a new backdoor was quietly found in WhatsApp [2]. Just like the previous WhatsApp backdoor and the one before it, this new backdoor made all data on your phone vulnerable to hackers and government agencies. All a hacker had to do was send you a video – and all your data was at the attacker’s mercy [3].
WhatsApp doesn’t only fail to protect your WhatsApp messages – this app is being consistently used as a Trojan horse to spy on your non-WhatsApp photos and messages. Why would they do it? Facebook has been part of surveillance programs long before it acquired WhatsApp [4][5]. It is naive to think the company would change its policies after the acquisition, which has been made even more obvious by the WhatsApp founder’s admission regarding the sale of WhatsApp to Facebook: “I sold my users’ privacy” [6].
Following the discovery of this week’s backdoor, Facebook tried to confuse the public by claiming they had no evidence that the backdoor had been exploited by hackers [7]. Of course, they have no such evidence – in order to obtain it, they would need to be able to analyze videos shared by WhatsApp users, and WhatsApp doesn’t permanently store video files on its servers (instead, it sends unencrypted messages and media of the vast majority of their users straight to Google’s and Apple’s servers [8]). So – nothing to analyze – “no evidence”. Convenient.
But rest assured, a security vulnerability of this magnitude is bound to have been exploited – just like the previous WhatsApp backdoor had been used against human rights activists and journalists naive enough to be WhatsApp users [9][10]. It was reported in September that the data obtained as a result of the exploitation of such WhatsApp backdoors will now be shared with other countries by US agencies [11][12].
Despite this ever-increasing evidence of WhatsApp being a honeypot for people that still trust Facebook in 2019, it might also be the case that WhatsApp just accidentally implements critical security vulnerabilities across all their apps every few months. I doubt that – Telegram, a similar app in its complexity, hasn’t had any issues of WhatsApp-level severity in the six years since its launch. It’s very unlikely that anyone can accidentally commit major security errors, conveniently suitable for surveillance, on a regular basis.
Regardless of the underlying intentions of WhatsApp’s parent company, the advice for their end-users is the same: unless you are cool with all your photos and messages becoming public one day, you should delete WhatsApp from your phone.
[1] – Why WhatsApp will never be secure
[2] – WhatsApp users urged to update app immediately over spying fears
[3] – WhatsApp Android and iOS users are now at risk from malicious video files
[4] – Everything you need to know about PRISM
[5] – NSA taps data from 9 major Net firms
[6] – WhatsApp co-founder Brian Acton: 'I sold my users' privacy'
[7] – Hackers can use a WhatsApp flaw in the way it handles video to take control of your phone
[8] – WhatsApp is storing unencrypted backup data on Google Drive
[9] – WhatsApp hack led to targeting of 100 journalists and dissidents
[10] – Exclusive: Government officials around the globe targeted for hacking through WhatsApp - sources
[11] – Police can access suspects’ Facebook and WhatsApp messages in deal with US
[12] – Facebook, WhatsApp Will Have to Share Messages With U.K.
WhatsApp doesn’t only fail to protect your WhatsApp messages – this app is being consistently used as a Trojan horse to spy on your non-WhatsApp photos and messages. Why would they do it? Facebook has been part of surveillance programs long before it acquired WhatsApp [4][5]. It is naive to think the company would change its policies after the acquisition, which has been made even more obvious by the WhatsApp founder’s admission regarding the sale of WhatsApp to Facebook: “I sold my users’ privacy” [6].
Following the discovery of this week’s backdoor, Facebook tried to confuse the public by claiming they had no evidence that the backdoor had been exploited by hackers [7]. Of course, they have no such evidence – in order to obtain it, they would need to be able to analyze videos shared by WhatsApp users, and WhatsApp doesn’t permanently store video files on its servers (instead, it sends unencrypted messages and media of the vast majority of their users straight to Google’s and Apple’s servers [8]). So – nothing to analyze – “no evidence”. Convenient.
But rest assured, a security vulnerability of this magnitude is bound to have been exploited – just like the previous WhatsApp backdoor had been used against human rights activists and journalists naive enough to be WhatsApp users [9][10]. It was reported in September that the data obtained as a result of the exploitation of such WhatsApp backdoors will now be shared with other countries by US agencies [11][12].
Despite this ever-increasing evidence of WhatsApp being a honeypot for people that still trust Facebook in 2019, it might also be the case that WhatsApp just accidentally implements critical security vulnerabilities across all their apps every few months. I doubt that – Telegram, a similar app in its complexity, hasn’t had any issues of WhatsApp-level severity in the six years since its launch. It’s very unlikely that anyone can accidentally commit major security errors, conveniently suitable for surveillance, on a regular basis.
Regardless of the underlying intentions of WhatsApp’s parent company, the advice for their end-users is the same: unless you are cool with all your photos and messages becoming public one day, you should delete WhatsApp from your phone.
[1] – Why WhatsApp will never be secure
[2] – WhatsApp users urged to update app immediately over spying fears
[3] – WhatsApp Android and iOS users are now at risk from malicious video files
[4] – Everything you need to know about PRISM
[5] – NSA taps data from 9 major Net firms
[6] – WhatsApp co-founder Brian Acton: 'I sold my users' privacy'
[7] – Hackers can use a WhatsApp flaw in the way it handles video to take control of your phone
[8] – WhatsApp is storing unencrypted backup data on Google Drive
[9] – WhatsApp hack led to targeting of 100 journalists and dissidents
[10] – Exclusive: Government officials around the globe targeted for hacking through WhatsApp - sources
[11] – Police can access suspects’ Facebook and WhatsApp messages in deal with US
[12] – Facebook, WhatsApp Will Have to Share Messages With U.K.
Дуров считает, что WhatsApp используется как троянский конь для получения доступа к фотографиям и сообщениям на устройстве. Также мессенджер может случайно внедрять критические уязвимости безопасности во всех обновлениях приложения на смартфонах, полагает он. Дуров призвал пользователей удалить приложение со своих смартфонов.
17
показов
11K
открытий
у меня телеграмом пользуются 10% контактов, а ВотСапом - 99%.
Телеграм, конечно, у меня установлен, но ...
В общем, Дурову нужно что-то более убедительное придумать для популяризации своего приложения.
Сначала общую ленту пусть разобьет хотя бы на контакты и каналы. Уже подписываться не хочется, так как канал "утонет" в общем списке.
Моя претензия - автосоздание чата с новым контактом, который установил телеграм. Это конкретно бесит, хотя уведомления об этом выключены и на десктопе и на телефоне, но все равно появляется бейдж с уведомлением. И это бесит гораздо больше инфо-чата
Я вообще не понимаю как он хочет чтобы пользователи Андроида звонили по видео без Ватсапа (вайбера, скайпа...)
У меня все друзья в телеграмме, но весь контент и все обсуждения в ВК.
у меня ровно наоборот
возможно вы уже стар
Вот да. 99,99% подрядчиков используют вацап, чеж теперь делать? (
видеозвонок реализуйте и можно будет удалить зеленый ярлык
Но цепи родственников многих держать ещё будут
У меня к телеграму 2 претензии:
- нет видеозвонков
- дебильный неудаляемый чат спамящий про обновления
Почему это не фиксят, чтобы сделать мессенджер полноценным, я хз...
дополню своими претензиями:
1. Нельзя отключить возможность аудиозвонков
2. Нельзя сделать так чтобы отправляющий аудиосообщения горел в котле синим пламенем)
Чат уже конкретно заебал, поддерживаю.
А я ещё добавлю, что если например к прокси нет соединения, то сообщение не отправляется и подвисает... Когда повторно открыть телеграмм, Коннект с прокси устанавливается и сообщение уходит, но только прошло уже куча времени... Почему в фоне телеграмм не может приконнектиться к прокси и отправить уже сообщение?!.. ))
И ещё нет возможности отправить контакт из тел. книги..
Вот сравнение мессенджеров по приватност: https://www.securemessagingapps.com. Можете говорить, что Телеграм удобней Ватсаппа, хотя, что в одном, что в другом тупо список чатов + пузыри сообщений. Но по приватности Телега ровно такое-же говно, что и Ватсапп, если не хуже. Паша за дебилов вас держит, делая имиджевую рекламу, ни капли не соответствующую действительности. Еще и, проработав больше 10 лет в Айти компании, использует дилетантскую аргументацию
Вы немного забываете, Паша это просто мордашка Телеги, симпатичная морда бренда, его маркетинговая и PR часть. Поэтому он фотается сидя на барханах в пустыне, эксплуатирует образ Нео из матрицы, весь такой одинокий и отрешенный от жизни волк.
Его братец, это техническая часть проекта, такой типаж не покажешь на публику, т.к. слишком гиковский, в плохом смысле этого слова.
Так вот, поскольку Паша это морда проекта, он и заливает всем в уши какой его продукт типа самый лучший, самый защищенный а все остальные дерьмо. Он отрабатывает свою роль. Возможно он и держит всех за дебилов, но только ту часть, кто в курсе про его типа "борьбу" с системой, отжим Вконтакте, уезд из страны, блокировки Телеграмма и прочее. Собственно только у такой части пользователей он и вызывает доверие, ну, типа если аж целое государство против его продукта, значит продукт годный.
На деле это фикция, пускание пыли в глаза. В плане защищенности и тем более приватности его продукт стоит на той же полке что и WhatsApp, чтобы Пашенька не пытался втереть. И есть теория со своими сторонниками, кто считает что вся эта его "борьба" с системой очень хорошо продуманный план, именно для популяризации мессенджера. Кто автор плана, думайте сами.
Основная его ЦА пользователи из стран СНГ. ЗА пределами этой территории Телега мало известна и используется в меньшинстве. В Европе царствует WhatsApp, в штатах эппловский и фейсбуковский Messenger-ы, в азиатских странах там какие-то свои (Line кажется), всех остальных его борьба не волнует.
Руководить != работать и понимать.
В публичном сервисе вряд ли нужно искать секурность. Хотите её - свой жаббер или рокет разворачивайте.
Вот ещё годное сравнение мессенджеров:
https://docs.google.com/spreadsheets/d/1-UlA4-tslROBDS9IqHalWVztqZo7uxlCeKPQ-8uoFOU/htmlview
Комментарий недоступен
Хорошо Паш.
— с 2016 года практически все криминальные и около криминальные структуры перешили на приватные чаты в Телеграм
— По состоянию на 2019 года почти четверть осужденных сидят по "народной" статье - распространение/хранение, шел/нашел
— В последний год мы выезжаем сразу на задержание по конкретным координатам - опер с наркоконтроля
— среднее время работы "закладочника" - 2 недели
_____________
Товарищ майор поддерживает Дурова, все переходите на Телеграм, не усложняйте жизнь операм.
Комментарий удален модератором
Сколько минусящих, а по-факту вы правы. Эти его рассуждения смешно читать вообще.
Комментарий удален модератором
Пусть сначала вернет стену
Комментарий недоступен
Было бы удивительно, если бы Дуров предложил удалить Телеграмм
вацап конечно уродливый кусок говна, но в нем есть видео звонки и качество голосовых звонков заметно лучше телеги
но у вацапа нет звонков с десктопной версии - и это полный отстой
перевод адекватный запилите кто-нибудь, пожалуйста. спасибо
Комментарий недоступен
Комментарий недоступен
Со временем ему придется привлекать к себе внимание способом лёшки панина...
История Телеграма началась с защищённости мессенджера от перехвата данных, типа за всеми следят и не дай бог кто-то запишет мою болтовню с коллегой по работе.
По факту, эта самая приватность нужна меньшинству, которым реально есть что скрывать от органов (наркоторговцы, террористы и т.п.).
Большинству пользователей телеги приятно думать, что их совершенно бесполезную информацию не получат третьи лица.
Как по мне, это просто (ещё пока не супер) удобный мессенджер для делового общения.
"По факту, эта самая приватность нужна меньшинству, которым реально есть что скрывать от органов (наркоторговцы, террористы и т.п.)."
И самим органам, чтобы контролировать и иногда ловить меньшинство
Да кому это надо, всем плевать на приватность своей переписки.
Напоминаю, что тележка — очередной централизованный мессенджер с регистрацией по телефону. А выбор среди мессенджеров есть, между прочим: жаба, wire, matrix, tox и другие. Но нет, в Тележке же кастомные стикеры! И вообще, стильно-модно.
Коробит, когда Паша затирает по поводу секьюрности, приватности и других интересных слов.
Ни чего личного, просто бизнес.
Пользуюсь телегой с компа как рабочий чат. Самое удобное приложение для общения, хранения файлов, рабочих переписок, и всего. Как вообще можно пользоваться ватсапом?
Комментарий недоступен
Комментарий недоступен
Все кулхацкеры юзают телегу ))
Тут не взлом, а бэкдор
Правильно сказал. WhatsApp дно!
Напрягает не мессенджер по отдельности, а то что их уже добрая куча. В итоге пишут и в Скайп, и в Вайбер, и в Телеграм.
Поэтому квип не выкидываю. Сижу спокойно на берегу, рано или поздно проплывут мимо.
Дуров сам троянский конь. Пусть для начала уберёт возможность чтоб все кому не лень могли инвайтить себе подписчиков с любой группы. А потом рассказывает о безопасности и конфиденциальности.
Комментарий недоступен
Комментарий недоступен
Мы ненавидим WhatsApp, а клиенты любят. Вечный конфликт. Вот две истории этого ноября: купили белорусские сим-карты для коллег, вставили в смартфоны, загрузилась чужая история. Группы, контакты, школы, детские сады, родственники чьи-то... переставили свои сим-карты на новые устройства, предварительно сделав бекапы, как положено. И вся история коту под хвост. Ни один бекап WhatsApp найден не был. Зато белорусские бекапы - сколько угодно. Дуров прав. Но что делать с клиентами?
У меня и так Вотсапа не было. Исключительно телегой пользуюсь!
А сколько таких бэк-доров у Телеги? Просто Павел умалчивает об этом.
Сродни новости, если бы Тим Кук призвал отказаться от Huawei
Может наоборот?
Ответ, отвлечение или попытка пиара?
Пользоваться безопасным Телеграмом не призывал ещё?
whatsapp призывает удалить дурова
Дуров, верни стену
ватссап хуйня
Ну хз, че там АНБ, ФБР, массоны у меня найдут конечно полезного... но если бы мне было что скрывать я бы конечно смартфоном не пользовался в принципе, не то что вотсапом.
у меня телега что бы музыку слушать и новости читать.
Ватсап дыра сплошная , но согласен с постами выше и ниже , просто тупо все сидят на нем !
ну может в тех странах, которых "эхо войны" с телеграмм не коснулось и удалят ватсапку... а прокси в плане безопасности тоже разные бывают...
Паш, Одноклассники нельзя удалить
Телега норм
Вот те на. А у нас наоборот все в ватсап бегут, что бы не подслушивали. Ну Дуров мог и схитрить, что бы дать рекламу телеграмму. Но тут теперь ответ за Вотсапом есть ли уязвимость ;)
Интересно, откуда у него такая информация
Комментарий удален модератором