Με δύο νέες προαιρετικές λειτουργίες το WhatsApp κάνει ακόμα πιο ασφαλείς τις κλήσεις που πραγματοποιούνται μέσω τις εφαρμογής. Το WhatsApp συστήνει στους χρήστες του τη «Σίγαση άγνωστων καλούντων» και την «Προστασία διεύθυνσης IP στις κλήσεις».
Η πρώτη, όχι μόνο αποσιωπά τις ενοχλητικές κλήσεις, αλλά αποκλείει και εξελιγμένες επιθέσεις στον κυβερνοχώρο ενώ η δεύτερη βοηθά στην απόκρυψη της τοποθεσίας των χρηστών από άλλους συμμετέχοντες στην κλήση.
Το απόρρητο και η ασφάλεια βρίσκονται στον πυρήνα του WhatsApp. Εκτός από την προστασία των προσωπικών μηνυμάτων με κρυπτογράφηση από άκρο σε άκρο, το WhatsApp δίνει τη δυνατότητα στους χρήστες να ελέγχουν τις δικές τους ρυθμίσεις απορρήτου όπως: αυτά που μοιράζονται, πώς εμφανίζονται στο διαδίκτυο ή ποιος μπορεί να επικοινωνήσει μαζί τους ή να τους προσθέσει σε ομάδες.
Εμποδίστε τις κυβερνοεπιθέσεις και τους χάκερ με τη «Σίγαση άγνωστων καλούντων»
Οι κλήσεις αποτελούν έναν ελκυστικό φορέα για επιθέσεις στον κυβερνοχώρο. Λόγω της πολυπλοκότητας και του μεγάλου αριθμού πρωτοκόλλων που εμπλέκονται, οι εισβολείς έχουν πολλές ευκαιρίες να βρουν ένα σφάλμα προς εκμετάλλευση. Επιπλέον, το λογισμικό κλήσεων συχνά επεξεργάζεται αυτόματα τα εισερχόμενα πακέτα δεδομένων από εκείνους που μας καλού για να βελτιστοποιήσει τη ρύθμιση και την απόδοση των κλήσεων. Αυτό μπορεί συχνά να οδηγήσει σε επιθέσεις «μηδενικού κλικ», επιθέσεις δηλαδή όπου το θύμα μπορεί να μην χρειάζεται καν να αποδεχτεί την κλήση για να πετύχει η επίθεση.
Πολλές εφαρμογές κλήσεων προσφέρουν τρόπους σίγασης των κλήσεων. Ωστόσο, οι παραδοσιακές μέθοδοι σίγασης διατηρούν τα ίδια πρωτόκολλα δικτύου και τη ροή μηνυμάτων μιας κανονικής κλήσης και απλώς αποσιωπούν την κλήση στη συσκευή του παραλήπτη.
- Η συσκευή του παραλήπτη ενδέχεται να εξακολουθεί να εκτελεί περίπλοκη επεξεργασία δεδομένων τα οποία ελέγχονται από τους εισβολείς,
- Ο εισβολέας μπορεί να φορτώσει δεδομένα στη μνήμη του παραλήπτη
- Ο παραλήπτης ενδέχεται να διαρρέει πληροφορίες συσκευής στον εισβολέα
Θα μπορούσε κάποιος να προσπαθήσει να μετριάσει αυτούς τους κινδύνους προσθέτοντας τείχη προστασίας και sandboxes στον παραλήπτη. Ωστόσο, υπάρχουν πολλά παραδείγματα που αποδεικνύουν πως ακόμα και αυτές οι τεχνικές δεν προστατεύουν πλήρως τους χρήστες.
Αντίθετα, το WhatsApp κατασκεύασε ένα εξειδικευμένο πρωτόκολλο σίγασης ειδοποιήσεων κλήσεων στους παραλήπτες. Ο διακομιστής επιβάλλει αυτό το πρωτόκολλο, προστατεύοντας τη συσκευή του παραλήπτη από την πολυπλοκότητα της κανονικής ρύθμισης κλήσεων και από την επεξεργασία δεδομένων που ελέγχονται από τους εισβολείς.
Πώς μπορεί ο διακομιστής να γνωρίζει εάν η κλήση πρέπει να τεθεί σε σίγαση χωρίς να ρωτήσει τον παραλήπτη; Σε πλήρως κρυπτογραφημένες εφαρμογές μηνυμάτων όπως το WhatsApp, οι χρήστες είναι η πηγή της αλήθειας χωρίς όμως η εφαρμογή να διατηρεί αρχεία καταγραφής μηνυμάτων και κλήσεων των χρηστών. Το WhatsApp ανέπτυξε μια νέα τεχνολογία, που ονομάζεται «privacy tokens» (διακριτικό απορρήτου), για να λύσει αυτό το πρόβλημα. Κάθε χρήστης αποφασίζει ποιον άλλο χρήστη εμπιστεύεται. Όταν πραγματοποιηθεί μια κλήση, ο καλών περιλαμβάνει το διακριτικό απορρήτου του παραλήπτη στο μήνυμα πρωτοκόλλου κλήσεων. Στη συνέχεια, ο διακομιστής ελέγχει την εγκυρότητα του διακριτικού μαζί με μερικούς άλλους παράγοντες για να προσδιορίσει εάν ο παραλήπτης επιτρέπει σε αυτόν τον αποστολέα να του τηλεφωνήσει. Ο διακομιστής δεν μαθαίνει τίποτα για την ακριβή σχέση μεταξύ του καλούντος και του παραλήπτη από το διακριτικό.
Με τον σχεδιασμό αυτής της δυνατότητας, η κλήση γίνεται λιγότερο ελκυστική για τους εισβολείς.
Προστατέψτε τα δεδομένα της διεύθυνσης IP σας στις κλήσεις
Τα περισσότερα προϊόντα κλήσης που χρησιμοποιούμε σήμερα έχουν συνδέσεις peer-to-peer μεταξύ των συμμετεχόντων. Αυτή η άμεση σύνδεση επιτρέπει ταχύτερες μεταφορές δεδομένων και καλύτερη ποιότητα κλήσεων, αλλά σημαίνει επίσης ότι οι συμμετέχοντες γνωρίζουν ο ένας τις διευθύνσεις IP του άλλου, έτσι ώστε τα πακέτα δεδομένων κλήσεων να μπορούν να παραδοθούν στη σωστή συσκευή – που σημαίνει ότι οι διευθύνσεις IP είναι ορατές και στους δύο συμμετέχοντες στην κλήση. Οι διευθύνσεις IP ενδέχεται να όπως η ευρεία γεωγραφική τοποθεσία ή ο πάροχος Διαδικτύου.
Για να αντιμετωπιστεί ο παραπάνω κίνδυνος, το WhatsApp εισήγαγε μια νέα δυνατότητα στην εφαρμογή της για να προστατεύετε τη διεύθυνση IP των χρηστών κατά τη διάρκεια των κλήσεων. Με αυτή τη δυνατότητα ενεργοποιημένη, όλες οι κλήσεις θα μεταδίδονται μέσω των διακομιστών του WhatsApp, διασφαλίζοντας ότι οι άλλοι συμμετέχοντες στην κλήση δεν μπορούν να δουν τη διεύθυνση IP των χρηστών και στη συνέχεια να έχουν πρόσβαση στη γενική γεωγραφική θέση τους. Όπως πάντα, οι κλήσεις θα είναι απόλυτα κρυπτογραφημένες. Επομένως ακόμα κι αν μια κλήση αναμεταδοθεί μέσω διακομιστών WhatsApp, το WhatsApp δεν θα μπορεί να ακούσει τις κλήσεις.
Επισκεφτείτε το Κέντρο βοήθειας WhatsApp για να μάθετε περισσότερα σχετικά με αυτήν τη λειτουργία – η οποία διατίθεται αυτή τη στιγμή σε χρήστες iOS και Android – και πώς να την ενεργοποιήσετε.