[論文レビュー] WhatsApp security and role of metadata in preserving privacy

Nidhi Rastogi, James Hendler|arXiv (Cornell University)|Jan 24, 2017

Security and Verification in Computing参考文献 1被引用数 12

ひとこと要約

この論文は、WhatsAppのセキュリティアーキテクチャを評価し、シグナルプロトコルによるエンドツーエンド暗号化と、ユーザーのプライバシーを損なう要因となるメタデータの重要な役割に焦点を当てる。強固なエンドツーエンド暗号化にもかかわらず、本研究は、通信パターン、タイミング、連絡先リストなどのメタデータが、メッセージ本文が保護されていようとも、敏感な個人情報を露呈させることを示している。これにより、ソーシャルネットワークや行動習慣が、メッセージ内容が暗号化されている状態でも明らかになってしまう。

ABSTRACT

WhatsApp messenger is arguably the most popular mobile app available on all smart-phones. Over one billion people worldwide for free messaging, calling, and media sharing use it. In April 2016, WhatsApp switched to a default end-to-end encrypted service. This means that all messages (SMS), phone calls, videos, audios, and any other form of information exchanged cannot be read by any unauthorized entity since WhatsApp. In this paper we analyze the WhatsApp messaging platform and critique its security architecture along with a focus on its privacy preservation mechanisms. We report that the Signal Protocol, which forms the basis of WhatsApp end-to-end encryption, does offer protection against forward secrecy, and MITM to a large extent. Finally, we argue that simply encrypting the end-to-end channel cannot preserve privacy. The metadata can reveal just enough information to show connections between people, their patterns, and personal information. This paper elaborates on the security architecture of WhatsApp and performs an analysis on the various protocols used. This enlightens us on the status quo of the app security and what further measures can be used to fill existing gaps without compromising the usability. We start by describing the following (i) important concepts that need to be understood to properly understand security, (ii) the security architecture, (iii) security evaluation, (iv) followed by a summary of our work. Some of the important concepts that we cover in this paper before evaluating the architecture are - end-to-end encryption (E2EE), signal protocol, and curve25519. The description of the security architecture covers key management, end-to-end encryption in WhatsApp, Authentication Mechanism, Message Exchange, and finally the security evaluation. We then cover importance of metadata and role it plays in conserving privacy with respect to whatsapp.

研究の動機と目的

• WhatsAppのセキュリティアーキテクチャ、特にシグナルプロトコルを用いたエンドツーエンド暗号化の実装を評価すること。
• メタデータが露呈された場合のエンドツーエンド暗号化のプライバシー保護における限界を調査すること。
• メッセージのタイミング、連絡先リスト、通信頻度といったメタデータが個人情報をどのように特定するかを分析すること。
• 強固な暗号化があるにもかかわらず、ユーザーの匿名性を損なうWhatsAppの現在のプライバシーメカニズムにおけるギャップを同定すること。
• 使いやすさやパフォーマンスを損なわせることなく、プライバシーを強化するための改善策を提案すること。

提案手法

• X38519およびcurve25519を用いた鍵交換と暗号化のためのシグナルプロトコルの暗号的メカニズムを分析。
• WhatsAppの鍵管理および認証プロセス、特にデバイス登録と鍵検証を検討。
• エンドツーエンド暗号化が複数デバイス間でどのように強制されているかを理解するために、メッセージ交換プロトコルを評価。
• 誰が誰といつ、どのくらいの頻度で通信しているかといったパターンを分析することで、メタデータがプライバシー漏洩に果たす役割を評価。
• 理論的プライバシーモデルと比較することで、現実世界におけるプライバシーのリスクを特定。
• 脅威モデリングを用いて、中間者攻撃（MITM）やフォワードシークレシーの侵害といった潜在的攻撃ベクトルを同定。

実験結果

リサーチクエスチョン

• RQ1 WhatsAppにおけるエンドツーエンド暗号化は、メッセージの機密性を超えて、ユーザーのプライバシーをどの程度真正に保護しているのか。
• RQ2 タイミング、連絡先リスト、通信頻度といったメタデータ属性が、ユーザーの匿名性をどの程度損なうのか。
• RQ3 WhatsAppの鍵管理および認証メカニズムにおける脆弱性は、プライバシー漏洩を引き起こす要因となるのか。
• RQ4 メッセージ本文が暗号化されていようとも、メタデータだけでは、敏感なソーシャルネットワーク構造や行動パターンを特定できるのか。
• RQ5 使いやすさを減らさずに、メタデータベースの攻撃を緩和するため、WhatsAppのプライバシーモデルにどのような改善を加えられるか。

主な発見

• シグナルプロトコルは、ダブルラッチアルゴリズムとフォワードシークレシーの活用により、盗聴や中間者攻撃に対して強固な保護を提供する。
• エンドツーエンド暗号化があるにもかかわらず、メッセージのタイミング、頻度、連絡先リストといったメタデータが、詳細なソーシャルネットワーク構造や行動パターンを露呈させることを明らかにした。
• 本論文は、メッセージ本文が暗号化されていようとも、メタデータそのものだけで、関係性や通信習慣といった機微な情報を暴露できる可能性があることを示した。
• WhatsAppの現在の実装は、メタデータ駆動の匿名性剥奪攻撃に対して十分な保護を提供しておらず、深刻なプライバシーのギャップを示している。
• 本研究では、現在のプライバシー保護メカニズムが、コンテンツ暗号化にのみ焦点を当てており、メタデータの露出を無視しているため、不十分であると同定した。
• 著者らは、将来的なプライバシー強化策は、メタデータの収集と保持を是正しなければ、ユーザーのプライバシーを意味的に向上させることはできないと結論づけた。