لا تحتاج السلطات إلى مساعدة WhatsApp للوصول إلى محادثاتهم

لا تحتاج السلطات إلى مساعدة WhatsApp للوصول إلى محادثاتهم

لا تحتاج السلطات إلى مساعدة WhatsApp للوصول إلى محادثاتهم

قبل بضعة أيام ، طلبت المحكمة البرازيلية تعليق خدمات WhatsApp للمرة الثالثة في البلاد ، مدعيا أن الشركة رفضت تقديم بيانات حول تبادل الرسائل بين المشتبه بهم جنائياً الذين تحقق معهم الشرطة. ومع ذلك ، وفقًا لاثنين من خبراء الأمن والتشفير ، يمكن للسلطات البرازيلية بدلاً من ذلك أن تتجول في التشفير النهائي لتطبيق WhatsApp للوصول إلى بيانات المستخدمين والاتصالات.

هناك عدة طرق للسلطات للالتفاف حول التشفير من طرف إلى طرف

في نهاية هذا الأسبوع ، تحدثت مجلة POCA مع خبراء الأمن والتشفير Riana Pfefferkorn ، الباحثة المسؤولة عن مجال التشفير في مركز كلية الحقوق بجامعة ستانفورد للإنترنت والمجتمع ، وروبرت موجاه ، أخصائي الأمن والتنمية ومدير الأبحاث في المعهد Igarap. وفقًا لكلا الخبيرين ، تفقد العدالة السيطرة على مجال المعلومات للمواطنين ، وبالتالي ، على الأرجح ينتهي بها الأمر بتقديم مطالب بلا هوادة ، كما في حالة حظر WhatsApp في البلد:

وتقول ريانا في مقابلة: “تمارس السلطات ضغوطًا على شركات التكنولوجيا لتوفير خلفية مستترجة لأنها اعتادت الحصول على الكثير من المعلومات بسهولة. التشفير القوي يعني أن عمل الشرطة ليس بالأمر السهل كما كان من قبل”.

ولكن هل من الممكن التحايل على تشفير WhatsApp؟

إن قول أن رسائل WhatsApp مشفرة من طرف إلى آخر يعني أن المرسل والمستلم فقط للرسائل قادر على قراءة محتواها. هذا يعني أنه باستخدام خدمات مثل WhatsApp و Telegram ، يمكنك التحدث أو الكتابة أو إرسال الصورة التي تريدها دون الحاجة إلى القلق بشأن اعتراض خادم WhatsApp أو الجهات الخارجية على رسائلك وقراءتها.

التشفير القوي يعني أن عمل الشرطة ليس سهلاً كما كان من قبل

ومع ذلك ، وفقًا لما قاله الخبير روبرت موجاه ، من الممكن التحايل على تشفير WhatsApp:

“هناك عدة طرق للسلطات للتجول في التشفير من طرف إلى طرف للوصول إلى بيانات المستخدمين والاتصالات الخاصة بهم. ويشمل ذلك النسخ الاحتياطية ، مع حفظ المعلومات في السحابة و Google Drive ، على سبيل المثال ؛ فعل طلب المعلومات (غير المشفرة) من الشركات نفسها ، دون الحاجة إليها للوصول إلى الهاتف ، و “التسلل” ، عندما تتمكن السلطات من مراقبة الأمور عند تمكنها من التسلل إلى مجموعات من المحادثات أو القنوات ؛ والاختراق ، وهو اختراق القرصنة كمبيوتر محمول ، حيث يمكن أيضًا الوصول إلى WhatsApp و Telegram عبر الويب. “

حسنا ، هذا ليس جديدا تماما. منذ شهر ، نشرنا مقطع فيديو هنا على موقع الويب يُظهر للمستخدم الذي تمكن من اختراق WhatsApp و Telegram عن طريق التحايل على SS7 (نظام الإشارة رقم 7) ، وهو بروتوكول الاتصال الهاتفي الذي يعود إلى سبعينيات القرن الماضي ، من أجل استخدام حساب أي مستخدم والوصول إلى المحادثات في خدمات الرسائل اثنين.

باستخدام SS7 ، يؤدي المتسلل إلى “خلط” هاتفه مع الضحية المعنية. وبهذه الطريقة ، يمكن للمستخدم الوصول إلى WhatsApp و Telegram باستخدام رقم هاتف الشخص الذي عانى من الهجوم ، ويمكنه التحكم الكامل في محادثات الضحية التي تم إنتاجها منذ ذلك الحين. نظرًا لأن هذا النوع من اعتراض البيانات يتم دون موافقة المستخدم ، فسيتم انتهاك الخصوصية هنا.

لذا ، قد تتساءل عما إذا كانت هناك طريقة ديمقراطية وآمنة للتحايل على التشفير من طرف إلى طرف دون انتهاك خصوصية المستخدمين؟ حسنا ، وفقا لمجلة ريانا ، “لا”:

“يتواصل المستخدمون عن طريق التشفير المتطور فقط لحماية الخصوصية ، لذا فإن التدابير التي تتحايل على هذه الحماية هي إجراءات جائرة ولا تحترم حق الناس الأساسي في الخصوصية وحرية التعبير. تتعارض مع الديمقراطية. تقويض أمان تطبيق مشفر ، مثل يصبح إدخال مستتر أو اختراق الهاتف الذكي إجراءً غير آمن لجميع المستخدمين. “

لذلك ، كما نرى من الإجابات أعلاه ، إجبار شركات مثل WhatsApp و Telegram على تعطيل استخدام التشفير أو حظره ببساطة في الحل. أقل بكثير تعليق تشغيل الخدمات في البلاد. ما يمكن للسلطات البرازيلية – وما ينبغي لها – أن تفعله للاستثمار في تكنولوجيا المعلومات للحصول على البيانات بشكل أكثر فعالية.

وهل تشعر بالأمان حقًا من خلال التشفير الشامل من خدمات مثل WhatsApp و Telegram؟

(tagsToTranslate) كيفية تجاوز تشفير WhatsApp