פוליטיקאים אוסטרלים בבעיה בגלל השימוש בוואטסאפ. הנה הסיבה.

עם אהבה ידועה לאפליקציית ההודעות הנעלמת Wickr, פוליטיקאים אוסטרלים מתלהבים גם מהוואטסאפ שבבעלות פייסבוק.

בבית הפרלמנט בקנברה ביום שני, אלסטייר מקגיבון, היועץ המיוחד של ראש הממשלה לאבטחת סייבר,אישר שהוא השתמש באפליקציהלתקשר עם ראש הממשלה ועמיתים אחרים, כמו גם התובע הכללי ג'ורג' ברנדיס.

למומחי אבטחת סייבר ישהעלו חששותעל ראש הממשלה מלקום טרנבול ושרי ממשלה בכירים שולחים מידע פרטי וסודי באמצעות שירות ההודעות.

ווטסאפ ואפליקציות הודעות דומות מצוינות לתקשורת יומיומית רגילה בין חברים, אבל השימוש בה כדי לדון בעניינים של ביטחון לאומי הוא בהחלט בחירה שתרים גבות.

כמו בכל טכנולוגיה, במיוחד אלו המאפשרות תקשורת מהירה, יש לשקול את היתרונות בזהירות מול סיכוני האבטחה הנלווים.

ייתכן שהציוץ נמחק

לא ברשימה

אחת מנקודות הביקורת העיקריות על ההחלטה להשתמש בוואטסאפ היא שהיא לא מופיעה ב-רשימת מוצרים מוערכת-- רשימת הכלים המקובלים לתקשורת שרים שערכה המנהלת האותות האוסטרלית.

רשימה זו כוללת מוצרים שנבדקו ואושרו למטרות ספציפיות נגדםסטנדרטים מוכרים בינלאומיים. ספקים יכולים להגיש בקשה להסמכה זו עבור המוצרים שלהם ולאחר הערכה ניתן להשתמש בו למטרה הספציפית.

סוגים רבים ושונים של מוצרים נמצאים ברשימה זו, כולל ביומטריה, הגנת נתונים, כרטיסים חכמים, מוצרים ניידים, התקני רשת, מערכות הפעלה וכו'. בתוך תחום מוצרי המובייל, הרשימה כוללת את מערכת ההפעלה iOS של אפל ו-Blackberry, שתיהן פלטפורמות שמהן ניתן לשלוח הודעות טקסט - אך אפליקציות הודעות כגון WhatsApp אינן מוצגות.

ייתכן שהציוץ נמחק

מה רע בוואטסאפ?

מלבד הודעות מבוססות טקסט, WhatsApp מאפשרת גם שיתוף והעברת קבצים בין משתמשים. יש לכך השלכות על הממשלה, במיוחד אם משתמשים בשרים או צוותים בעלי גישה למידע מסווג. אם מידע כזה היה מופץ באמצעות WhatsApp, הדבר יהווה פרצת אבטחה חמורה.

למרות שוואטסאפ מציעה כעתהצפנה מקצה לקצה, כלומר בתיאוריה שאף אחד לא יכול ליירט את התקשורת, שיתוף מסמכים רגישים באמצעות שירות זה עדיין יהווה סיבה לדאגה רצינית. מה יקרה במצב שבו מכשיר אבד או נגנב? כל מי שיש לו גישה לאותו מכשיר יכול לגשת לקבצים המשותפים, כולל כל מדיה (תמונות, מסמכים, סרטונים) המשותפים באמצעות WhatsApp, אשר מועברים אוטומטית לתיקיית WhatsApp בשני המכשירים ומאוחסנים בהם.

יתר על כן, ניתן לפרוץ לתיקיית WhatsApp באמצעות כלים המעתיקים קבצים מנייד למחשב שולחני, כגוןהעברה אווירית(עבור מכשירי iOS) והעברת קבצים ב-WiFi(דְמוּי אָדָם). שיתוף קישורי אינטרנט באמצעות WhatsApp גם מותיר את המשתמשים חשופים לדיוגאו התקפות אחרות באמצעות תוכנות זדוניות או תוכנות כופר.

מלבד תוכנות זדוניות שמתחזות לקישורי WhatsApp אמיתיים, זה גם כןלפי הדיווחאפשר לקרוס את האפליקציה על ידי שליחת הודעות גדולות (מעל 7 מגה בייט), או הודעות המכילות תווים מיוחדים -- חשש מסוים בהתחשב בכך שניתן להקליד ולשלוח את ההודעות הללו מהר מאוד על ידי מי שמקבל גישה למכשיר לתקופה קצרה.

חששות לפרטיות עולים גם בגלל קיומם של מוצרים כגוןWhatSpy, אפליקציית אינטרנט המאפשרת לאחרים לפקח על הודעות סטטוס של משתמש או אפילו לשנות את הגדרות האבטחה והפרטיות שלו. אפליקציה אחרת התקשרהmSpyעוקב ומדווח על פעילויות של משתמש נייד, כגון הודעות טקסט, הודעות WhatsApp ושיחות טלפון. ניתן להתקין את האפליקציה הזו במהירות רבה ולאחר התקנתה היא יכולה לדווח למספר או למייל ייעודי.

אולי הגרוע מכל היא הפגיעות של WhatsApp לזיוף של MACהתקפות, הכרוכות בשינויכתובת בקרת גישה למדיה (MAC).שפועל כמזהה ייחודי לכל טלפון. על ידי שינוי זה, ניתן לנתב את ההודעות למכשיר לא מורשה.

חופש מול אחריות

האמת היא שברגע שכל מידע רגיש מוצב ברשת וואטסאפ, אפשר לשתף אותו או להעביר אותו לכל אחד, כלומר גם השולח וגם המקבל של המידע נמצאים בסיכון אבטחה גדול יותר.

ברגע שמידע סודי יצא לרשת הפתוחה, הוא למעשה מעבר לשליטתה של הממשלה.

דאגה נוספת נוגעת לחופש המידע. כרשת צד שלישי מוצפנת, לא ברור אם ניתן יהיה לאחזר מידע זה אם תתבקש. לאחרונה, המועמדת לנשיאות ארה"ב, הילרי קלינטון, ספגה ביקורת קשה, ביקורת תקשורתיתחקירה של ה-FBIלשימוש בשירותי דוא"ל פרטיים ולא בערוצי תקשורת רשמיים.

WhatsApp או מסרים מיידיים באמצעות מכשירים ניידים מייצגים גל חדש של תקשורת שאומץ על ידי הקהילה בכללותה. אבל השאלה אם חברים רמי דרג בממשלה צריכים להשתמש באפליקציות הודעות מאובטחות היא שאלה שדורשת חקירה נוספת.

ווטסאפ ושירותי הודעות אחרים מבטיחים, שימושיים ומהנים מאוד. אבל אין להשתמש בהם במסגרת ממשלתית ללא הסמכה מוקדמת.