Mail.Ru Group зашифрует свой мессенджер, как Telegram
Крупнейший российский интернет-холдинг приступил к работам над шифрованием аудио- и видеозвонков для своего чат-сервиса ICQ. Об этом стало известно со слов анонимных источников, близких к компании.
Для шифрования в Mail.Ru Group выбрали протокол Диффи—Хеллмана, разработаны еще в 1976 году. С его помощью два пользователя получают общий секретный ключ, используя открытый канал связи, к которому может подключиться злоумышленник. Полученный ключ используется для шифрования дальнейшего обмена с помощью алгоритмов симметричного шифрования.
«Шифровка и расшифровка аудио- и видеообщения будут производиться на конечных устройствах пользователей, то есть даже если во время работы будет задействован сервер, то посмотреть или послушать на нем ничего не удастся», — рассказывают источники.
По словам все тех же источников, близких к Mail.Ru Group, сейчас шифрование аудио- или видеоразговоров через мессенджер не происходит, в результате становится возможным проведение атаки «человек посередине» — тип перехвата данных, при котором злоумышленник подключается к каналу обмена данными (например, к Wi-Fi-роутеру) между пользователями или между пользователем и сервером.
Однако эксперты высказывают мнение, что протокол Диффи—Хеллмана вовсе не защищает от такого типа атаки, хоть и признан надежным, и для защиты от «человека посередине» нужен дополнительный механизм, позволяющий пользовтаелям определить, что они разговаривают именно между собой. Обычно для этого служит механизм электронно-цифровой подписи.
В пресс-службе Mail.Ru Group отказались от комментариев.
Если вы хотите подсказать нам новость, отправьте намек на почту редактору jk@cossa.ru (а вот пресс-релизы в этот раздел отправлять не нужно). Если вы стесняетесь, можете прислать новость анонимно.
IT-конференция МТС True Tech Day 17 мая
Что будет:
- 5 тематических треков: Main, Development, AI/ML, Cloud, Science;
- 50 спикеров с докладами про архитектуру, облачные платформы, NLP4Code, вероятностное программирование, безопасность контейнеров и другое;
- 10 часов нетворкинга;
- Цифровые зоны и digital-интеграции;
- А ещё вечеринка со звездой.
Реклама. ПАО «МТС». ИНН 7740000076. ОГРН 1027700149124
