Утечка переписки в WhatsApp: риски интеграции ИИ и привязанных устройств
Утечка переписки советника премьер-министра в WhatsApp обнажила серьезные риски безопасности, связанные с подключением сторонних ИИ-инструментов.
Недавняя публикация на пиратских ресурсах переписки в WhatsApp, приписываемой советнику премьер-министра Йонатану Уриху, вызвала широкую дискуссию о цифровой безопасности. Утечка вновь привлекла внимание к уязвимостям, возникающим при подключении сторонних сервисов и инструментов автоматизации, несмотря на надежность сквозного шифрования мессенджера.
Шифрование не взломано, дверь осталась открытой
Многие пользователи ошибочно полагают, что сквозное шифрование полностью исключает возможность перехвата или утечки сообщений. Моше Леви, соучредитель и технический директор компании LevinityCyber, поясняет, что шифрование защищает данные в процессе их передачи между устройствами, но не после того, как они поступают на конечное устройство или внешний сервис, получивший доступ к аккаунту.
Каждое авторизованное привязанное устройство или инструмент автоматизации отображает поступающую информацию в незашифрованном виде. В описанном случае шифрование никто не взламывал. Проблема заключается в том, что интеграция сторонних приложений создает уязвимые точки входа, если разработчики и пользователи забывают о предоставленных правах.
Риски быстрого написания кода с помощью ИИ
Шай Нахум, генеральный директор компании CYGHT, указывает на опасность ускоренной разработки программного обеспечения с использованием инструментов искусственного интеллекта. Создаваемый в спешке код нередко содержит архитектурные ошибки безопасности, а ключи доступа и учетные данные могут случайно оказаться в публичных репозиториях.
Исследования компании Имперва также подтверждают наличие критических уязвимостей в API-интерфейсах и платформах автоматизации, таких как n8n и Dify. Около 40% проанализированных интерфейсов имеют серьезные недостатки в процедурах аутентификации и управления токенами, что позволяет злоумышленникам получать несанкционированный доступ к аккаунтам.
Как защитить свой аккаунт в WhatsApp
Эксперты по кибербезопасности выделяют три главных вектора компрометации учетных записей: привязанные устройства, оставленные без контроля; передача кодов подтверждения сторонним сервисам; а также фишинговые ссылки и вредоносное ПО.
Для обеспечения безопасности эксперты рекомендуют регулярно проверять список связанных устройств в настройках WhatsApp и удалять незнакомые сеансы. Не следует подключать личные аккаунты к непроверенным сторонним инструментам или ботам. Разработчикам необходимо строго избегать сохранения токенов и ключей API в исходном коде, а также своевременно использовать двухфакторную аутентификацию.
