По-рано тази година федерално разследване за това дали услугата WhatsApp на Meta има достъп до криптирани съобщения беше внезапно прекратено, според двама запознати с въпроса. Това прекратяване сложи край на разследване, което беше повдигнало технически въпроси относно начина, по който услугата обработва потребителските данни зад кулисите.
Случаят, ръководен от специален агент в Бюрото за индустрия и сигурност на Министерството на търговията на САЩ се фокусираше върху твърденията, че някои служители и подизпълнители на Meta могат да имат достъп до съобщенията в WhatsApp, въпреки че приложението използва криптиране от край до край.
След около 10 месеца събиране на документи и провеждане на интервюта, агентът разпрати имейл на 16 януари до повече от 10 служители във федерални агенции, в който изложи предварителните си заключения. Според записи, прегледани от Bloomberg и потвърдени от получателите, агентът твърди, че системите на Meta позволяват достъп до съдържанието на съобщенията по начини, които противоречат на публично описаното криптиране на WhatsApp.
„Няма ограничение за типа съобщения в WhatsApp, които могат да бъдат прегледани от Meta.“
пише агентът в имейла
Той добави, че „Meta може и действително преглежда и съхранява всички текстови съобщения, фотографии, аудио- и видеозаписи“ в некриптиран формат. В имейла се описва още „многостепенна система за разрешения“, която е в сила поне от 2019 година, като достъпът до съдържанието на WhatsApp се разширява до служители, подизпълнители и „значителен брой чуждестранни работници в Индия“.
Агентът също така пише, че предполагаемото поведение може да включва „граждански и наказателни нарушения, обхващащи няколко федерални юрисдикции“, макар че не уточни кои закони са били нарушени. Имейлът не представляваше официално обвинение, а Bloomberg заяви, че не е потвърдила независимо твърденията на агента.
Малко след разпространяването на съобщението, Бюрото за индустрия и сигурност прекрати разследването. Двама души, запознати с решението описаха прекратяването като внезапно, като единият от тях заяви, че това е било направено по указание на висшето ръководство на агенцията. Бюрото отказа да предостави допълнителни подробности освен вече направеното изявление.
Говорителката на агенцията, Лорен Уебър Холи заяви по-рано, че „не разследва WhatsApp или Meta за нарушения на законите за износ“ и определи твърденията на агента като извън неговите правомощия. Meta се присъедини към тази позиция, като заяви, че WhatsApp няма достъп до криптираните съобщения на потребителите.
„Твърдението, че WhatsApp има достъп до криптираните съобщения на потребителите, е очевидно невярно.“
заяви говорителят на Meta Анди Стоун
Той добави, че Бюрото вече е „отрекло това предполагаемо разследване, като е определило твърденията на собствения си служител като необосновани“.
Спорът се фокусира върху това дали внедряването на криптиране от край до край от WhatsApp напълно предотвратява достъпа от страна на сървъра до съдържанието на съобщенията. Meta посочва своя уебсайт, на който пише, че никой извън чата (включително самата WhatsApp) не може да чете или слуша съобщенията.
Компанията е отстоявала тази позиция в редица юрисдикции, включително в съдебен процес от 2021 година, оспорващ индийски нормативни актове, които биха наложили проследяемост на криптираните съобщения.
Част от събрания по време на разследването материал обаче сочи в друга посока. Двама души, интервюирани от агента заявиха, че са имали широк достъп до съобщения в WhatsApp, докато са извършвали работа по модерация на съдържание по договор с Accenture. Последната не отговори на исканията за коментар и по-рано препращаше запитванията към WhatsApp.
Поне един експерт по сигурността постави под съмнение дали такъв достъп би могъл да съществува, без да бъде широко забелязан. Алекс Стамос, бивш главен директор по сигурността на Meta заяви, че твърденията са „почти сигурно неверни“, като отбеляза, че всяка системна задна врата вероятно би била видима в кода от страна на клиента, разпространяван чрез мобилните приложения.
„Макар че не мога лично да гарантирам какво има в кода на WhatsApp, тъй като не съм работил там от години, всяка широко разпространена задна врата би трябвало да се намира в изтеглените приложения за Android и iOS и би била лесно открита от изследователи по сигурността. Освен това, задна врата в WhatsApp би била масивен инструмент за разузнаване на сигнали и няма начин Meta да предостави тази възможност на подизпълнителите на Accenture, ако я имаше.“
каза Стамос
След като разследването беше прекратено и никакви констатации не бяха оповестени публично, остава напълно неясно какви доказателства е събрал агентът и дали някоя друга агенция планира да продължи да разследва криптирането на съобщенията в WhatsApp.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
