搜索

[10941] 2017-01-18_WhatsApp的「后门」是故意为之，还是提升体验的副产品？

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2017-01-18_WhatsApp的「后门」是故意为之，还是提升体验的副产品？ W h a t s A p p 的 「 后 门 」 是 故 意 为 之 ， 还 是 提 升 体 验 的 副 产 品 ？ 孙 毛 毛   F r e e B u f   2 0 1 7 - 0 1 - 1 8 来 自 加 州 大 学 的 安 全 研 究 人 员 来 自 加 州 大 学 的 安 全 研 究 人 员 T o b i a s   B o e l t e r 最 近 发 布 了 一 份 报 告 ， 报 告 中 提 到 最 近 发 布 了 一 份 报 告 ， 报 告 中 提 到 像 像 W h a t s a p p 和 和 T e l e g r a m 这 样 的 端 对 端 加 密 通 这 样 的 端 对 端 加 密 通 信 服 务 商 所 采 用 的 信 服 务 商 所 采 用 的 基 于 信 号 协 议 的 加 密 方 式 存 在 后 门 。 基 于 信 号 协 议 的 加 密 方 式 存 在 后 门 。 《 卫 报 》 率 先 对 此 进 行 了 报 道 ， 生 成 《 卫 报 》 率 先 对 此 进 行 了 报 道 ， 生 成 W h a t s A p p 、 入 侵 者 甚 至 情 报 机 构 都 可 通 过 利 用 这 种 基 于 信 任 的 密 钥 交 换 机 制 去 拦 截 用 、 入 侵 者 甚 至 情 报 机 构 都 可 通 过 利 用 这 种 基 于 信 任 的 密 钥 交 换 机 制 去 拦 截 用 户 信 息 ， 而 用 户 却 对 此 一 无 所 知 。 户 信 息 ， 而 用 户 却 对 此 一 无 所 知 。 这 是 怎 样 一 个 这 是 怎 样 一 个 “ 后 门 后 门 ” ？ ？ W h a t s A p p 采 用 端 到 端 加 密 机 制 ， A 给 B 发 消 息 。 A 持 有 的 设 备 用 自 己 的 私 钥 和 B 所 持 有 设 备 的 公 钥 来 加 密 信 息 ， B 收 到 信 息 后 再 用 自 己 的 私 钥 和 A 的 公 钥 来 解 密 。 W h a t s A p p 服 务 器 上 存 储 有 双 方 协 商 的 公 钥 ， 而 私 钥 则 是 A / B 的 设 备 双 方 在 本 地 生 成 的 。 试 想 这 样 一 个 场 景 ， 某 一 天 A 给 B 发 消 息 ， 而 B 却 处 在 离 线 状 态 。 且 B 因 为 某 些 原 因 需 要 更 换 一 台 设 备 登 录 W h a t s A p p 帐 号 。 这 个 时 候 由 于 B 的 设 备 已 经 不 再 有 先 前 双 方 协 商 的 密 钥 ， 理 应 是 无 法 对 A 发 送 的 消 息 进 行 解 密 的 ， 但 实 际 上 在 B 用 新 设 备 登 录 W h a t s A p p 后 依 然 可 以 收 到 A 发 送 的 消 息 。 这 就 是 最 近 盛 传 的 有 关 W h a t s A p p 的 “ 后 门 ” 所 在 。 在 B 根 本 就 没 有 旧 有 公 钥 的 情 况 下 是 如 何 对 信 息 进 行 解 密 的 呢 ？ 当 B 重 新 上 线 之 后 ， W h a t s A p p 会 自 动 交 换 双 方 的 新 密 钥 ， 而 这 个 过
程 是 不 会 通 知 用 户 的 。 A 会 用 新 密 钥 重 新 对 先 前 发 送 的 消 息 进 行 加 密 ， 然 后 再 发 给 B 。 如 果 说 ， 有 个 攻 击 者 C 恶 意 用 自 己 的 公 钥 来 替 换 B 的 公 钥 ， 所 有 为 发 送 的 消 息 可 自 动 加 密 后 发 往 C — — 也 只 有 C 的 私 钥 可 以 对 这 些 信 息 进 行 解 密 。 这 个 后 门 存 在 的 基 础 是 这 个 后 门 存 在 的 基 础 是 — — 信 任 。 信 任 。 毫 无 疑 问 的 是 ， 绝 大 多 数 加 密 通 信 服 务 都 会 将 生 成 的 加 密 密 钥 存 储 在 线 下 ， 即 用 户 的 个 人 设 备 上 ， 在 用 户 通 信 时 ， 仅 是 通 过 服 务 器 来 传 输 公 有 密 钥 。 所 以 像 W h a t s a p p 这 样 的 情 况 ， 用 户 就 必 须 信 任 服 务 器 不 会 更 改 发 件 人 和 收 件 人 之 间 所 使 用 的 公 有 密 钥 交 换 机 制 来 执 行 中 间 人 攻 击 ， 去 窥 视 用 户 之 间 的 私 密 交 流 信 息 。 T o b i a s   B o e l t e r 在 《 卫 报 》 的 采 访 中 提 到 ： “ 如 果 有 政 府 机 构 要 求 W h a t s A p p 公 开 他 们 的 聊 天 记 录 ， W h a t s A p p 完 全 可 以 利 用 这 个 后 门 来 有 效 的 获 取 授 权 ， 窥 视 任 意 用 户 信 息 。 ” W h a t s A p p 是 目 前 世 界 上 最 大 的 安 全 信 息 传 输 平 台 ， 在 世 界 范 围 内 拥 有 超 过 十 亿 用 户 。 此 次 事 件 在 几 小 时 内 就 像 病 毒 一 样 迅 速 蔓 延 开 来 ， 吸 引 了 各 安 全 专 家 ， W h a t s A p p 团 队 和 为 W h a t s A p p 提 供 端 对 端 加 密 实 现 的 O p e n   W h i s p e r   S y s t e m s 公 司 关 注 。 O p e n   W h i s p e r   S y s t e m s 是 F a c e B o o k 的 合 作 伙 伴 ， 而 F a c e B o o k 在 2 0 1 4 年 以 1 6 0 亿 美 元 的 价 格 收 购 了 W h a t s A p p 。 这 究 竟 是 这 究 竟 是 “ 功 能 功 能 ” 还 是 还 是 “ 后 门 后 门 ” ？ ？ 很 多 安 全 专 家 的 看 法 是 ： “ 与 其 说 这 是 一 个 后 门 ， 其 实 更 像 是 一 个 功 能 。 主 要 是 为 了 避 免 不 必 要 的 对 自 动 生 成 加 密 密 钥 的 重 复 验 证 。 ” O p e n   W h i s p e r   S y s t e m s 认 为 ， 并 没 有 什 么 “ W h a t s A p p   b a c k d o o r ” ， 密 码 学 就 是 这 么 工 作 的 ， 中 间 人 攻 击 是 共 有 密 钥 都 会 面 临 的 问 题 ， 并 不 是 W h a t s A p p 特 有 的 。 从 定 义 上 来 看 ， 后 门 是 计 算 机 系 统 存 在 的 某 个 特 性 或 缺 陷 ， 这 个 缺 陷 会 导 致 未 经 授 权 的 数 据 访 问 行 为 。 后 门 存 在 于 加 密 算 法 、 服 务 器 或 实 现 中 ， 而 且 不 管 之 前 有 没 有 被 使 用 过 ， 后 门 始 终 存 在 。
实 用 性 和 安 全 性 向 来 是 不 可 兼 顾 的 ， 并 且 只 要 是 选 择 实 用 性 高 于 安 全 性 一 般 也 不 会 有 什 么 好 结 果 。 或 许 实 用 性 和 安 全 性 向 来 是 不 可 兼 顾 的 ， 并 且 只 要 是 选 择 实 用 性 高 于 安 全 性 一 般 也 不 会 有 什 么 好 结 果 。 或 许 W h a t s A p p 这 么 做 是 这 么 做 是 为 了 提 升 用 户 体 验 。 为 了 提 升 用 户 体 验 。 在 此 可 以 用 S i g n a l 来 做 对 比 ： 与 W h a t s A p p 自 动 信 任 收 件 人 的 新 密 钥 不 同 ， S i g n a l 私 密 短 信 应 用 的 默 认 设 置 会 在 新 密 钥 使 用 前 要 求 发 件 人 进 行 验 证 ， 这 样 也 就 提 升 了 安 全 性 ， 但 对 用 户 而 言 可 能 不 够 方 便 。 不 过 W h a t s A p p 在 设 置 项 目 中 有 个 “ 安 全 通 知 ” 选 项 与 此 类 似 ， 只 不 过 就 算 W h a t s A p p 的 用 户 打 开 了 安 全 通 知 ， 发 件 人 也 只 会 在 信 息 已 经 发 送 之 后 才 收 到 提 示 。 W h a t s A p p 实 际 上 也 就 《 卫 报 》 的 报 道 给 出 了 回 应 ： “ W h a t s A p p 并 没 有 在 系 统 中 为 政 府 提 供 ‘ 后 门 ’ ， 而 且 也 将 努 力 不 响 应 政 府 的 请 求 。 卫 报 提 到 的 这 种 设 计 让 我 们 数 千 万 信 息 不 会 丢 失 ， 而 且 W h a t s A p p 也 为 用 户 提 供 了 安 全 通 知 功 能 ， 告 知 他 们 潜 在 安 全 风 险 。 W h a t s A p p 就 加 密 设 计 公 布 了 一 份 技 术 白 皮 书 ， 也 对 收 到 的 政 府 请 求 做 了 透 明 化 说 明 ， 在 F a c e b o o k 政 府 请 求 报 告 中 公 布 了 这 些 数 据 。 ” 另 外 ， 从 攻 击 者 的 角 度 来 说 ， 想 要 利 用 这 个 漏 洞 来 实 施 入 侵 也 是 十 分 有 难 度 的 ： 另 外 ， 从 攻 击 者 的 角 度 来 说 ， 想 要 利 用 这 个 漏 洞 来 实 施 入 侵 也 是 十 分 有 难 度 的 ： 需 要 入 侵 W h a t s A p p 服 务 器 。 入 侵 者 需 要 想 办 法 让 目 标 手 机 下 线 。 即 便 是 已 经 控 制 的 手 机 ， 针 对 手 机 上 已 经 存 储 的 加 密 信 息 也 是 无 用 的 。 但 这 仍 是 个 安 全 问 题 但 这 仍 是 个 安 全 问 题 值 得 注 意 的 是 ， 并 没 有 一 个 安 全 专 家 否 认 这 个 事 实 ： 政 府 和 存 在 国 家 背 景 的 黑 客 都 可 能 拦 截 并 获 取 W h a t s A p p 用 户 的 聊 天 记 录 。 就 算 W h a t s A p p 不 会 屈 服 于 政 府 的 要 求 ， 但 他 们 也 没 有 办 法 避 免 国 家 背 景 黑 客 的 入 侵 ， 毕 竟 这 个 “ 后 门 ” 不 是 只 有 W h a t s A p p 自 己 才 能 用 。 不 过 没 有 人 说 这 是 一 个 “ 加 密 后 门 ” ， 这 个 后 门 并 非 加 密 方 式 本 身 的 问 题 ， 完 全 是 因 为 这 种 端 对 端 加 密 方 式 被 执 行 到 W h a t s A p p 的 方 式 而 产 生 的 。 虽 然 W h a t s A p p 已 经 为 用 户 提 供 了 “ 安 全 通 知 ” 功 能 ， 但 这 种 功 能 对 用 户 的 信 息 安 全 可 能 并 没 有 太 大 的 帮 助 。 因 为 W h a t s A p p 并 没 有 “ 在 设 计 时 就 实 现 安 全 ” ， 反 而 提 醒 用 户 有 常 识 一 点 ， 不 要 跟 那 些 总 改 变 自 己 安 全 密 钥 的 联 系 人 聊 天 了 。
事 实 上 ， 就 是 因 为 W h a t s A p p 总 是 （ 因 为 某 些 原 因 ） 自 动 改 变 用 户 的 安 全 密 钥 ， 所 以 用 户 开 始 忽 略 这 些 提 醒 ， 不 会 每 次 都 会 去 证 实 这 些 变 化 的 真 实 性 。 W h a t s A p p 真 正 应 该 做 的 事 真 正 应 该 做 的 事 所 以 实 际 上 ， W h a t s A p p 至 少 应 该 做 到 以 下 两 点 ： 不 要 再 频 繁 的 生 成 用 户 的 加 密 密 钥 了 ； 增 加 新 的 隐 私 设 置 ， 如 果 将 此 选 项 打 开 ， 除 非 用 户 手 动 验 证 通 过 ， 他 的 W h a t s A p p 将 不 会 自 动 信 任 新 的 加 密 密 钥 并 发 送 消 息 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理