Το
WhatsApp
λανσάρει μια νέα λειτουργία απορρήτου που βοηθά τους χρήστες Android και iOS να αποκρύψουν την τοποθεσία τους κατά τη διάρκεια των κλήσεων μεταδίδοντας τη σύνδεση μέσω διακομιστών WhatsApp.
Όπως εξήγησε
σήμερα
η ομάδα μηχανικών της εταιρείας, η τοποθεσία των χρηστών είναι κρυμμένη από άλλους συμμετέχοντες κλήσεων με εναλλαγή από την τυπική απευθείας σύνδεση peer-to-peer μεταξύ καλούντων που χρησιμοποιούν τους διακομιστές της εταιρείας για να αποκρύψουν τα μεταδεδομένα διεύθυνσης IP που θα μπορούσαν να περιέχουν πληροφορίες στο διαδίκτυο των χρηστών φορέα παροχής υπηρεσιών ή ευρεία γεωγραφική θέση.
Ωστόσο, ενώ οι κλήσεις πραγματοποιούνται με μεσολάβηση μέσω των διακομιστών του WhatsApp για να είναι πιο δύσκολη η εξ
αγωγή
πληροφοριών τοποθεσίας, λέει ό
τι
δεν μπορεί να ακούσει καθώς όλες οι κλήσεις είναι κρυπτογραφημένες από άκρο σε άκρο. Η εταιρεία αναφέρει σε ξεχωριστό
έγγραφο υποστήριξης
ότι οι ομαδικές κλήσεις αναμεταδίδονται πάντα μέσω των διακομιστών του από προεπιλογή.
“Τα περισσότερα προϊόντα κλήσεων που χρησιμοποιούν οι άνθρωποι σήμερα έχουν συνδέσεις μεταξύ των συμμετεχόντων. Αυτή η άμεση σύνδεση επιτρέπει ταχύτερες μεταφορές δεδομένων και καλύτερη ποιότητα κλήσεων, αλλά σημαίνει επίσης ότι οι συμμετέχοντες πρέπει να γνωρίζουν ο ένας τις διευθύνσεις IP του άλλου, ώστε να μπορούν τα πακέτα δεδομένων κλήσεων παραδίδεται στη σωστή συσκευή – που σημαίνει ότι οι διευθύνσεις IP είναι ορατές και στους δύο καλούντες σε μια κλήση 1:1”, οι μηχανικοί του WhatsApp
εξήγησε
.
Με τη νέα δυνατότητα “Προστασία διεύθυνσης IP στις κλήσεις” ενεργοποιημένη, “όλες οι κλήσεις σας θα μεταδίδονται μέσω των διακομιστών του WhatsApp, διασφαλίζοντας ότι τα άλλα μέρη στην κλήση δεν μπορούν να δουν τη διεύθυνση IP σας και στη συνέχεια να συναγάγουν τη γενική γεωγραφική σας θέση. Αυτή η νέα δυνατότητα παρέχει μια πρόσθετη επίπεδο απορρήτου και ασφάλειας ειδικά προσανατολισμένο στους χρήστες μας που έχουν μεγαλύτερη επίγνωση του απορρήτου.”
Η νέα λειτουργία μπορεί να ενεργοποιηθεί σε συσκευές iOS και Android κάνοντας εναλλαγή της επιλογής “Προστασία διεύθυνσης IP στις κλήσεις” στις Ρυθμίσεις > Απόρρητο > Για προχωρημένους.
Μέθοδοι σύνδεσης κλήσεων WhatsApp (WhatsApp)
Αυτό αποτελεί μέρος μιας ευρύτερης προσπάθειας για ενίσχυση του απορρήτου των χρηστών του WhatsApp, με την εταιρεία να εισάγει τον Ιούνιο του 2023 μια ρύθμιση Silence Unknown Callers που προβάλλει αυτόματα τις κλήσεις εάν προέρχονται από άγνωστες επαφές.
Αυτές οι αποκλεισμένες κλήσεις δεν θα ενεργοποιούν το κουδούνισμα του τηλεφώνου, αλλά θα εμφανίζονται στη λίστα κλήσεων, παρέχοντας ορατότητα εάν προέρχονται από κάποιον σημαντικό και έχουν επισημανθεί κατά λάθος ως ύποπτες.
Μόλις ενεργοποιηθεί, η λειτουργία σίγασης άγνωστων καλούντων στοχεύει να ελαχιστοποιήσει δραστικά την επιφάνεια επίθεσης και να αποκλείσει τις κλήσεις ανεπιθύμητης αλληλογραφίας και απάτης, καθώς και τις επιθέσεις «μηδενικού κλικ» που εκμεταλλεύονται την αυτόματη επεξεργασία των εισερχόμενων πακέτων από καλούντες.
Για να εντοπίσει πότε οι κλήσεις πρέπει να σιωπούν χωρίς αλληλεπίδραση με τον χρήστη, το WhatsApp χρησιμοποιεί διακριτικά απορρήτου που διανέμονται μεταξύ τοπικών πελατών. «Στη συνέχεια, ο διακομιστής ελέγχει την εγκυρότητα του διακριτικού μαζί με μερικούς άλλους παράγοντες για να προσδιορίσει εάν ο επιδιωκόμενος παραλήπτης επιτρέπει σε αυτόν τον αποστολέα να του τηλεφωνήσει», ανέφερε το WhatsApp.
Ως μέρος της ίδιας προσπάθειας, τον Μάιο, το WhatsApp πρόσθεσε το Chat Lock, ένα άλλο χαρακτηριστικό απορρήτου που επιτρέπει στους χρήστες να αποκλείουν την πρόσβαση άλλων στις πιο ιδιωτικές συνομιλίες τους.
«Το WhatsApp δημιούργησε και κυκλοφόρησε τα «Silence Unknown Callers» και «Protect IP Address in Calls» φέτος ως μέρος της συνεχιζόμενης ολοκληρωμένης δουλειάς μας για τη διατήρηση της ασφάλειας των χρηστών», δήλωσε η εταιρεία.
“Αυτές οι δυνατότητες σέβονται και βελτιώνουν το απόρρητο των χρηστών, ενώ παράλληλα μειώνουν την αποτελεσματικότητα των επιθέσεων στον πραγματικό κόσμο.”
VIA:
bleepingcomputer.com