Google Allo가 새로 출시 한 보안 위협

얼마 전에 열린 Google I / O 2016 행사에서 Google 개발자의 Google Allo라는 채팅 응용 프로그램이 출시되었습니다. 채팅 애플리케이션과 같은 기능을 통해 Google Allo는 보안이 보장 된 채팅 시설을 원하는 사용자를위한 대안이 될 것으로 기대됩니다. 적어도 그것은 구글 개발자가 말한 것으로, 애플리케이션에 Signal Protocol의 고급 암호화 기술을 포함 시켰습니다.

그러나 디지털 기술 전문가이자 유명한 해커 인 에드워드 스노우 든 (Edward Snowden)은 구글 알로의 적용은 실제로 강도 행위에 매우 취약하다고 말했다. 미국 정부의 가장 큰 적 중 하나 인 스노우 든은 구글 알로 애플리케이션에서 암호화 암호화의 수동 활성화 모드와 함께 보안 격차를 발견했다고 밝혔다. 전체 리뷰는 다음과 같습니다.

Google Allo 응용 프로그램 개요

얼마 전 미국 샌프란시스코에서 개최 된 Google I / O 2016 이벤트에서 Google Allo 채팅 응용 프로그램은 많은 이벤트 참가자들의 관심을 끌었던 주류 중 하나가되었습니다. 이는 인스턴트 메시징 응용 프로그램을 작성하기 위해 Google 개발자가 수행 한 노력과 분리 할 수 ​​없습니다.

잘 알려진 바와 같이, 채팅 애플리케이션 경쟁은 점점 더워지고있다. 여전히 스타트 업인 개발자부터 대기업에 이르기까지 채팅 애플리케이션 분야에서 경쟁하기 시작했습니다. 잃고 싶지 않은 것처럼, 이제 Google은 대화의 보안을 강화하는 Google Allo의 응용 프로그램을 제공합니다. Google Allo 프로젝트는 디지털 보안 분야에 관심이있는 개발자 인 Open Whisper System과 손을 잡고 경쟁 우위를 점하기 위해 경쟁 채팅 응용 프로그램에 침투하려고합니다.

다른 기사 :  Google 개발자의 Signal ~ Super Secure Chat 응용 프로그램

이 프로젝트에서 Open Whisper System은 Google Allo 사용자가 암호화 기술을 사용하여 서로 안전하게 메시지를 보낼 수있는 점화 모드 개발에 중요한 역할을합니다. 암호화 기술 자체와 관련하여 사용자간에 메시지를 전송할 때 높은 수준의 보안을 보장 할 수있는 신호 통합 프로토콜을 사용합니다.

Whatsapp과 동일한 기술 사용

프로토콜 신호 통합 기술과 관련하여 실제로이 보안 기술은 인기있는 WhatsApp 채팅 응용 프로그램에도 사용됩니다. 올해 초에 완료된 설명 보안 기능을 개발할 때도 실제로 Whatsapp는 Open Whisper System을 파트너로 삼았습니다.

이와 관련하여 응용 프로그램 개발자는 응용 프로그램에 적용된 암호화 구현이 일반적으로 WhatsApp 응용 프로그램에 적용된 것과 다릅니다. WhatsApp 응용 프로그램 사용자에게는 암호화 보안 기능이 기본적으로 작동하기 때문에 사용하지 않도록 설정할 수있는 옵션이 없습니다.

Google Allo 애플리케이션의 경우 암호화 보안 기능을 수동으로 활성화 할 수있는 옵션이 사용자에게 제공됩니다. 나중에 사용자가 여전히 약한 인터넷 네트워크에 있으면 메시지 전송이 계속 제대로 수행되도록 암호화 기능이 비활성화됩니다. 인터넷 연결이 다시 강화되면 보안 모드가 자동으로 다시 활성화됩니다.

또한 읽기 :  보내기 ~ Microsoft에서 만든 최신 전자 메일 응용 프로그램 

보안 갭을 정확하게 생성하는 탁월한 기능

위에서 언급했듯이 네트워크 전문가 Edward Snowden은 현재 Google Allo 애플리케이션은 여전히 ​​높은 수준의 대화 보안을 원하는 사람들에게 여전히 사용하기에 상당히 취약하다고 말했습니다. 고유 한 점은 Snowden이 발견 한 보안 허점은 개발자가 사용자에게 보안 기능을 수동으로 활성화 할 수있는 옵션을 제공하기로 한 결정에서 정확히 발생한다는 것입니다.

자신의 개인 트위터 계정에 대한 트윗에서 Snowden은 사용자가 적어도 개발자가 개선하기 전에 먼저 Google Allo 애플리케이션을 사용하지 말라고 조언했습니다.

"새로운 Google Allo 채팅 애플리케이션에서 기본적으로 엔드 투 엔드 암호화를 사용 중지하려는 Google의 결정은 매우 위험하며이 애플리케이션은 안전하지 않습니다. 지금은 신청을 피하십시오. " 스노 든의 뺨.