Comment les flics pourraient-ils mettre sur écoute les discussions iMessage et WhatsApp cryptées

Les problèmes d'Apple avec le ministère de la Justice pourraient être sur le point de doubler. Et Facebook pourrait bientôt être aspiré dans la lutte avec le gouvernement américain sur la quantité de cryptage qui est trop.

Apple est dans un différend juridique avec le ministère de la Justice au sujet de son affirmation selon laquelle le système qui crypte les données stockées sur un iPhone entrave de manière déraisonnable l'application de la loi. Hier le New York Times signalé que le ministère de la Justice a également a des problèmes avec le cryptage intégré à WhatsApp de Facebook service de messagerie. Il est conçu de manière à ce que l'entreprise ne puisse pas décrypter les messages et les fournir aux forces de l'ordre. Le service de messagerie d'Apple, iMessage, utilise une conception similaire.

Rien n'indique encore que le ministère de la Justice soit sur le point de lancer un deuxième combat juridique et public contre Apple, ou de s'attaquer à Facebook. Mais nous savons qu'une faiblesse dans la conception d'iMessage et de WhatsApp signifie qu'Apple et Facebook pourraient permettre aux forces de l'ordre d'écouter relativement facilement leurs systèmes de messagerie, même s'ils ne peuvent pas transmettre les messages passés. Matthew Green, cryptographe et professeur à l'Université Johns Hopkins, a écrit que la réponse à la question de savoir si Apple pouvait faire une porte dérobée sur iMessage est Tout à fait .

WhatsApp et iMessage utilisent tous deux une conception connue sous le nom de chiffrement de bout en bout. Cela signifie que lorsque les appareils échangent des messages, les clés nécessaires pour déchiffrer le chat résident uniquement avec les appareils impliqués. Ceci est différent de la plupart des services, comme le courrier électronique, par exemple, où vos messages ne sont cryptés qu'à destination et en provenance de votre fournisseur de services, et cette société a accès à la clé nécessaire pour décrypter les messages.

Le problème avec iMessage et WhatsApp est qu'Apple et Facebook veulent qu'il soit facile pour vous de démarrer des conversations sur leurs plateformes. Ils agissent donc comme un intermédiaire et contrôlent les clés cruciales utilisées pour sécuriser vos messages.

Si vous vous faites un nouvel ami et lui envoyez un message sur WhatsApp ou iMessage, la société derrière l'un ou l'autre service indique à votre appareil les clés à utiliser pour chiffrer le message et déchiffrer la réponse. Apple ou Facebook pourraient inclure avec les clés qu'ils distribuent une clé supplémentaire spéciale qui ajoute efficacement le FBI à votre conversation. Tous les messages échangés entre vous et ce contact pourraient alors être lus par les enquêteurs, comme une écoute électronique.

La solution à cette faiblesse est bien comprise et utilisée par les services de messagerie qui mettent davantage l'accent sur la sécurité, comme Signal . Si vous pouvez inspecter la clé utilisée pour les discussions avec un contact spécifique, vous pouvez alors confirmer avec lui que vous n'utilisez que des clés associées aux appareils de l'autre.

L'ajout de cette fonctionnalité compliquerait (légèrement) la conception de WhatsApp et d'iMessage, et la grande majorité des personnes qui utilisent la plate-forme ne l'utiliseraient probablement pas. Mais le Gardien a rapporté lundi que Facebook et Apple envisagent tous deux d'étendre leur utilisation du cryptage en réponse aux récentes plaintes publiques et judiciaires du ministère de la Justice.

Les changements à venir mentionnés n'incluent pas de combler l'écart dans la conception de WhatsApp et d'iMessage, mais ce serait une solution évidente et facile si les deux sociétés veulent se resserrer contre les moyens possibles que le gouvernement pourrait exploiter dans leurs systèmes.

(Lire la suite: le New York Times , Le gardien , Apple s'engage à combattre les autorités fédérales dans Battle Over Encryption )

cacher