A criptografia End-to-end do WhatsApp pode ser quebrada?

O WhatsApp, no entanto, alegou que que o programa não armazena nenhum conteúdo das mensagens trocadas entre duas pessoas. O material permanece nos servidores da empresa até o momento em que ele é entregue ao destinatário.

Quando isso acontece os registros são apagados instantaneamente desses mesmos servidores. Dessa forma, o comunicador não registra nada do que as pessoas conversam.

O que chamou a atenção também foi a afirmação de que seria impossível monitorar as conversas do WhatsApp devido ao uso de um recurso de criptografia chamado End-to-End, que também dificulta tremendamente o acesso às mensagens.

Isso porque a funcionalidade “bagunça a mensagem enviada, o que inclui texto, fotos, vídeos, clipes de voz para que ela não possa ser acessada por terceiros”. Nas palavras dos representantes do comunicador, isso significa que “o próprio WhatsApp não pode acessar o conteúdo das mensagens das pessoas”. 

Mas será que é impossível mesmo quebrar o End-to-End?

Para descobrir isso, conversamos com Pablo Ramos, especialista em segurança digital e head para América Latina da ESET Research Lab, empresa especializada em soluções de segurança. 

Segundo Ramos, quebrar uma criptografia End-to-end é possível, mas dentro de condições bem específicas: “O atacante, por exemplo, precisa estar na mesma rede que uma das pontas usuárias. Ou ele precisa ter o controle de um dos elos.” Ou seja, a ação precisa ser muito cirúrgica para conseguir interceptar os dados dentro do End-to-End. 

Ramos afirma ainda que não criptografar a mensagens de usuários do WhatsApp que estejam sob investigação da Justiça é também uma tarefa muito complexa e que, acima de tudo, falta uma discussão maior entre as autoridades e os governos: “A exigência para não criptografar certas mensagens é mais complexa. Ao longo do tempo, tanto o WhatsApp como outros aplicativos de mensagens melhoraram a segurança de seus serviços para evitar a interceptação do conteúdo por terceiros”, declarou o especialista.

Tanto o WhatsApp como outros aplicativos de mensagens melhoraram a segurança de seus serviços

“Por outro lado, a complexidade do caso está justamente no desconhecimento de quais contas investigadas não deveriam ser criptografadas e como seria a regulação deste processo. Existem diferentes caminhos que podem ser tomados, mas nenhum foi levado adiante como um trabalho em conjunto entre os governos, forças de segurança e as empresas que desenvolvem esses aplicativos”.

E malwares podem afetar o End-to-End?

Por fim, o especialista da ESET afirmou que até mesmo malwares têm um acesso limitado na hora de quebrar a criptografia do End-to-End. Segundo Ramos, o que pode ser violado é o tipo de criptografia usada para proteger a comunicação. “Ataques como utilizando técnicas como o FREAK e o BEAST, têm demonstrado a possibilidade de quebra da criptografia entre dois pontos de uma comunicação, com base em diferentes vulnerabilidades”, afirma Ramos.

Ataques como o FREAK e o BEAST, têm demonstrado a possibilidade de quebra da criptografia entre dois pontos de uma comunicação

“No entanto, se o algoritmo usado para criptografia é forte o suficiente, não haverá nenhuma maneira de quebrá-lo e saber o conteúdo da mensagem que está sendo trocada entre duas pessoas. E parece que esse é o caso do End-to-End do WhatsApp”, completa.  

• Como você pode ter as funções do Android N no seu smartphone?

E o que você acha? Será que os comunicadores atuais se mostram totalmente invulneráveis a interceptações? Dê a sua opinião!