29 марта 2016, 14:20

Mail.Ru Group зашифрует свой мессенджер, как Telegram

Крупнейший российский интернет-холдинг приступил к работам над шифрованием аудио- и видеозвонков для своего чат-сервиса ICQ. Об этом стало известно со слов анонимных источников, близких к компании.

Для шифрования в Mail.Ru Group выбрали протокол Диффи—Хеллмана, разработаны еще в 1976 году. С его помощью два пользователя получают общий секретный ключ, используя открытый канал связи, к которому может подключиться злоумышленник. Полученный ключ используется для шифрования дальнейшего обмена с помощью алгоритмов симметричного шифрования.

«Шифровка и расшифровка аудио- и видеообщения будут производиться на конечных устройствах пользователей, то есть даже если во время работы будет задействован сервер, то посмотреть или послушать на нем ничего не удастся», — рассказывают источники.

По словам все тех же источников, близких к Mail.Ru Group, сейчас шифрование аудио- или видеоразговоров через мессенджер не происходит, в результате становится возможным проведение атаки «человек посередине» — тип перехвата данных, при котором злоумышленник подключается к каналу обмена данными (например, к Wi-Fi-роутеру) между пользователями или между пользователем и сервером.

Однако эксперты высказывают мнение, что протокол Диффи—Хеллмана вовсе не защищает от такого типа атаки, хоть и признан надежным, и для защиты от «человека посередине» нужен дополнительный механизм, позволяющий пользовтаелям определить, что они разговаривают именно между собой. Обычно для этого служит механизм электронно-цифровой подписи.

В пресс-службе Mail.Ru Group отказались от комментариев.

Если вы хотите подсказать нам новость, отправьте намек на почту редактору jk@cossa.ru (а вот пресс-релизы в этот раздел отправлять не нужно). Если вы стесняетесь, можете прислать новость анонимно.