WhatsApp, mai sigur pe servere, mai vulnerabil în telefon: avertismentul care schimbă discuția despre criptare

Criptarea de la un capăt la altul rămâne una dintre cele mai importante protecții pentru utilizatorii WhatsApp, dar nu rezolvă toate problemele de securitate. Un avertisment prezentat la Black Hat Asia 2026 arată că tocmai arhitectura care împiedică serverele să citească mesajele poate muta presiunea atacurilor direct pe dispozitivele utilizatorilor.

Tal Be’ery, cofondator și director tehnic al companiei Zengo, a explicat că WhatsApp nu este o țintă uriașă pentru hackeri din cauza unei slăbiciuni evidente, ci pentru că are peste trei miliarde de utilizatori și protejează conversații extrem de valoroase. În logica atacatorilor, aplicația este un loc unde se află date, contacte, contexte personale, informații profesionale și, uneori, surse jurnalistice sau politice.

Criptarea protejează mesajele, dar limitează apărarea

WhatsApp folosește din 2016 criptare end-to-end bazată pe protocolul Signal, ceea ce înseamnă că mesajele sunt criptate pe dispozitivul expeditorului și pot fi decriptate doar pe dispozitivul destinatarului. Serverele companiei nu pot citi conținutul conversațiilor, iar acest lucru reduce riscul supravegherii în masă și face infrastructura centrală mai puțin utilă pentru atacatori.

Problema este că aceeași protecție creează o limită majoră pentru sistemele de apărare. Spre deosebire de un serviciu de e-mail, care poate analiza conținutul unui mesaj pentru a detecta spam, malware sau tentative de fraudă, serverele WhatsApp nu pot vedea ce conține un mesaj criptat. Pot folosi doar metadate: cine trimite mesaje, cât de des, către câte persoane, dacă un cont este raportat sau dacă un comportament pare suspect.

Vezi și:

7 semne că un anunț de cazare de pe Booking ar putea fi fals. Ce trebuie să verifici înainte să plătești

Această situație schimbă terenul de luptă. Dacă serverul este bine protejat și nu poate furniza mesajele în clar, atacatorii caută locul în care mesajele devin vizibile: telefonul, computerul sau dispozitivul conectat al utilizatorului. În acest punct, criptarea nu mai este suficientă, pentru că informația trebuie decriptată pentru a putea fi citită de destinatar.

De aici vine marea vulnerabilitate a erei aplicațiilor criptate. Nu trebuie neapărat „spartă” criptarea pentru ca o conversație să fie compromisă. Este suficient ca dispozitivul pe care ajunge mesajul să fie infectat, manipulat sau păcălit printr-un mecanism suficient de avansat.

Metadatele, noua mină de aur pentru atacatori

Chiar dacă mesajele rămân criptate, anumite informații din jurul lor pot spune multe despre un utilizator. Metadatele pot arăta cine comunică cu cine, când a fost trimis un mesaj, dacă a fost livrat, dacă un dispozitiv este online, câte dispozitive sunt conectate la același cont și, în unele cazuri, ce tip de dispozitiv este folosit.

Vezi și:

Escrocheria care îți golește contul în 30 de minute. WhatsApp a devenit arma preferată a infractorilor digitali

Meta, în centrul unui nou scandal: chatbotul AI pentru suport ar fi permis preluarea conturilor de Instagram, inclusiv cu autentificare în doi pași

Be’ery a atras atenția și asupra așa-numitelor „silent pings”, semnale care pot permite unui atacator să urmărească dacă un dispozitiv este online, fără să trimită un mesaj vizibil. Prin astfel de indicii, cineva ar putea deduce programul unei persoane, perioadele în care călătorește, momentele în care folosește telefonul principal sau când trece pe un alt dispozitiv.

Arhitectura multi-device a WhatsApp complică și mai mult situația. Un utilizator poate avea un telefon principal, WhatsApp Web, aplicație desktop și alte dispozitive asociate. Potrivit avertismentului prezentat la Black Hat Asia, acest model poate permite identificarea dispozitivelor conectate și, în scenarii avansate, alegerea unei ținte precise pentru un atac.

Riscul devine și mai serios atunci când metadatele, semnalele de livrare și vulnerabilitățile din aplicații sunt combinate în atacuri de tip zero-click. Acestea nu cer victimei să apese pe un link sau să descarce voluntar un fișier. În ultimii ani, astfel de atacuri au fost asociate cu programe spyware folosite împotriva jurnaliștilor, activiștilor și membrilor societății civile, inclusiv în cazul Paragon Solutions, despre care WhatsApp a spus că ar fi vizat peste 90 de utilizatori.

Ce ar putea schimba WhatsApp

Una dintre soluțiile propuse este un mod de protecție mai strict, în care doar contactele cunoscute pot trimite direct mesaje complexe, fișiere sau conținut media. Pentru expeditorii necunoscuți, aplicația ar putea folosi un sistem de cereri limitate, asemănător celor de pe alte platforme sociale, unde mesajele inițiale sunt restricționate.

O altă idee este ascunderea dispozitivelor conectate față de expeditor. În loc ca acesta să poată interacționa indirect cu mai multe dispozitive ale aceluiași destinatar, ar vedea o singură identitate, iar sincronizarea internă s-ar face între dispozitivele utilizatorului, fără expunere suplimentară.

Pentru utilizatorul obișnuit, vestea incomodă este că nu există o soluție simplă care să elimine complet riscul. Totuși, poți reduce expunerea prin actualizarea constantă a aplicației și a sistemului de operare, prin limitarea dispozitivelor conectate, prin atenție la mesajele de la necunoscuți și prin activarea setărilor de confidențialitate disponibile.

Cazul WhatsApp arată că securitatea digitală nu se termină la criptare. Mesajele pot fi protejate pe drum, serverele pot fi oarbe la conținut, iar aplicația poate rămâne totuși expusă prin telefonul pe care îl porți în buzunar. În 2026, marea întrebare nu mai este doar dacă mesajele sunt criptate, ci cât de bine sunt protejate dispozitivele pe care ele ajung.

Dacia și filtrul de particule la dieselurile vechi: ce obiceiuri îl înfundă și cum îl poți salva