جک دورسی درباره امنیت پیام‌رسان جدیدش «بیت‌چت» هشدار داد

جزئیات هشدار امنیتی

هشدار اضافه شده توسط دورسی صراحتاً بیان می‌کند که نرم‌افزار بیت‌چت توسط مراجع بیرونی از نظر امنیتی بررسی نشده است و ممکن است حاوی آسیب‌پذیری‌هایی باشد. در این پیام تأکید شده است که این برنامه لزوماً به اهداف امنیتی اظهارشده‌اش دست نمی‌یابد و نباید برای کارهای تولیدی یا در شرایطی که امنیت حیاتی است، مورد استفاده قرار گیرد.

این هشدار که پیشتر در زمان معرفی بیت‌چت در گیت‌هاب آن وجود نداشت، اکنون در کنار عبارت «Work in progress» (در دست توسعه) قرار گرفته است تا وضعیت فعلی پروژه را یادآوری کند.

کشف آسیب‌پذیری توسط محقق امنیتی

اضافه شدن این هشدار پس از آن اتفاق افتاد که «الکس رادوکیا»، یک محقق امنیتی، متوجه شد امکان جعل هویت افراد در سرویس بیت‌چت وجود دارد. این آسیب‌پذیری می‌تواند کاربران را فریب دهد تا تصور کنند با مخاطب اصلی خود در حال گفتگو هستند، در حالی که هویت طرف مقابل جعلی است.

رادوکیا هفته گذشته تیکتی را در گیت‌هاب پروژه ثبت و درخواست رفع این مشکل را مطرح کرد. جک دورسی مدتی بعد این تیکت را با برچسب «تکمیل‌شده» علامت‌گذاری کرد، اما توضیح بیشتری ارائه نداد.

تردیدها درباره رمزنگاری

علاوه بر مشکل جعل هویت، یک کاربر دیگر نیز درباره ادعای دورسی مبنی بر «Forward Secrecy» در بیت‌چت ابراز تردید کرده است. Forward Secrecy یک تکنیک رمزنگاری است که تضمین می‌کند حتی اگر کلید رمزنگاری اصلی به سرقت برود، مهاجم نتواند پیام‌هایی را که قبلاً با آن کلید ارسال شده‌اند، رمزگشایی کند.

توصیه محقق امنیتی

«امنیت قابلیت خوبی است که به تبلیغ و دست‌به‌دست شدن سرویس شما کمک می‌کند... افرادی هستند که این پیام درباره حفظ امنیت را جدی می‌گیرند و ممکن است ایمنی خود را به‌خاطر آن به خطر بیندازند، پس این پروژه در وضعیت فعلی خود می‌تواند آنها را در معرض خطر قرار دهد.»

رادوکیا با توجه به آسیب‌پذیری‌های کشف شده و وضعیت فعلی پروژه، توصیه می‌کند که کاربران فعلاً نمی‌توانند به بیت‌چت اعتماد کنند و استفاده از آن در شرایط فعلی می‌تواند کاربران را در معرض خطر قرار دهد.