ארה"ב חוסמת את וואטסאפ במכשירי הקונגרס: "סיכון אבטחתי חמור"

החלטה דרמטית התקבלה הבוקר (שני) במסדרונות הקונגרס האמריקאי, כאשר מזכר פנימי שפורסם על ידי לשכת מנהל התפעול הראשי של בית הנבחרים הורה על חסימה מוחלטת של אפליקציית וואטסאפ מכלל המכשירים הרשמיים של חברי הקונגרס, יועצים, ועובדי לשכות - בטענה לחשש חמור לפגיעות אבטחה.

לפי הדיווח שפורסם באתר "אקסיוס" (Axios), הגורם המקצועי שניסח את ההמלצה - משרד אבטחת הסייבר של הקונגרס - פירט שלושה ליקויים עיקריים שהובילו לקבלת ההחלטה: חוסר שקיפות באופן שבו מטא (החברה האם) מגינה על נתוני המשתמשים, היעדר הצפנה מספקת של מידע המאוחסן בענן, וסיכוני אבטחה הנובעים מפרצות אפשריות בשימוש השוטף באפליקציה.

בעוד וואטסאפ מתגאה בהצפנה מקצה-לקצה (E2EE) עבור ההודעות המועברות בין מכשירים, מדגישים בבית הנבחרים כי הגיבויים בענן - הנשלחים לשירותי Google Drive או iCloud - אינם מוצפנים כברירת מחדל ודורשים הפעלה ידנית של המשתמש. פער זה, כך נראה, מהווה את לב החשש של הגורמים הממשלתיים.

הנחיה חלופית: טימס, סיגנל ופייסטיים - כן. וואטסאפ - לא

במקום וואטסאפ, התבקשו חברי הקונגרס ועוזריהם להשתמש באפליקציות שהוכרו כבטוחות יותר לשימוש רשמי - בהן Microsoft Teams, סיגנל (Signal), שירות Wickr של אמזון, וכן השירותים של אפל - iMessage ו-FaceTime.

מטא מגיבה בזעם: "דוחים את ההחלטה מכל וכל"

בתגובה רשמית, מסרה חברת מטא כי היא "דוחה את המהלך החריף הזה באופן מלא", והוסיפה כי וואטסאפ מציעה "אבטחת מידע גבוהה משמעותית" ביחס לשירותי מסרים מתחרים. החברה טוענת כי ההצפנה כברירת מחדל חלה על כלל ההודעות, וכי הפלטפורמה עומדת בסטנדרטים הגבוהים ביותר בתחום אבטחת התקשורת.

למרות הדברים, ההחלטה מתקבלת על רקע רגישות ביטחונית גוברת בוושינגטון ביחס לאיומי סייבר, במיוחד לאחר שמוקדם יותר השנה דווח כי כלי ריגול מתקדם שפותח על ידי חברת Paragon הישראלית שימש לתקיפה של משתמשים, בהם עיתונאים ופעילים חברתיים, דרך וואטסאפ.

לא מקרה בודד: תקדים טיקטוק עדיין טרי בזיכרון

זוהי אינה הפעם הראשונה שבה בית הנבחרים האמריקאי פוסל אפליקציית תקשורת פופולרית לשימוש ממשלתי. בדצמבר 2022 נאסר על התקנת TikTok במכשירים רשמיים, בשל חשש כי החברה המפעילה - ByteDance הסינית - מעבירה נתונים לגורמים ממשלתיים בבייג'ינג. האיסור התפשט מאז לערים, מדינות ורשויות רבות בארה"ב.