[논문 리뷰] WhatsApp security and role of metadata in preserving privacy

Nidhi Rastogi, James Hendler|arXiv (Cornell University)|2017. 01. 24.

Security and Verification in Computing참고 문헌 1인용 수 12

한 줄 요약

이 논문은 WhatsApp의 보안 아키텍처를 평가하며, 신호 프로토콜(Signal Protocol)의 엔드 투 엔드 암호화와 메타데이터가 사용자 프라이버시를 약화시키는 데서 중요한 역할을 하는 점을 중점적으로 다룬다. 강력한 엔드 투 엔드 암호화에도 불구하고, 연구는 통신 패턴, 시간 정보, 연락처 목록과 같은 메타데이터가 여전히 민감한 개인 정보를 드러내며, 메시지 내용이 보호된 상태에서도 사회적 네트워크와 행동 패턴을 폭 드러낼 수 있음을 입증한다.

ABSTRACT

WhatsApp messenger is arguably the most popular mobile app available on all smart-phones. Over one billion people worldwide for free messaging, calling, and media sharing use it. In April 2016, WhatsApp switched to a default end-to-end encrypted service. This means that all messages (SMS), phone calls, videos, audios, and any other form of information exchanged cannot be read by any unauthorized entity since WhatsApp. In this paper we analyze the WhatsApp messaging platform and critique its security architecture along with a focus on its privacy preservation mechanisms. We report that the Signal Protocol, which forms the basis of WhatsApp end-to-end encryption, does offer protection against forward secrecy, and MITM to a large extent. Finally, we argue that simply encrypting the end-to-end channel cannot preserve privacy. The metadata can reveal just enough information to show connections between people, their patterns, and personal information. This paper elaborates on the security architecture of WhatsApp and performs an analysis on the various protocols used. This enlightens us on the status quo of the app security and what further measures can be used to fill existing gaps without compromising the usability. We start by describing the following (i) important concepts that need to be understood to properly understand security, (ii) the security architecture, (iii) security evaluation, (iv) followed by a summary of our work. Some of the important concepts that we cover in this paper before evaluating the architecture are - end-to-end encryption (E2EE), signal protocol, and curve25519. The description of the security architecture covers key management, end-to-end encryption in WhatsApp, Authentication Mechanism, Message Exchange, and finally the security evaluation. We then cover importance of metadata and role it plays in conserving privacy with respect to whatsapp.

연구 동기 및 목표

• WhatsApp의 보안 아키텍처를 평가하는 것, 특히 신호 프로토콜을 활용한 엔드 투 엔드 암호화의 구현을 중심으로 한다.
• 메타데이터가 유출될 경우 엔드 투 엔드 암호화가 사용자 프라이버시를 유지하는 데 한계가 있음을 조사하는 것.
• 메시지 전송 시간, 연락처 목록, 통신 빈도와 같은 메타데이터가 개인 정보를 어떻게 드러내는지 분석하는 것.
• 강력한 암호화에도 불구하고 사용자 익명성을 해칠 수 있는 WhatsApp의 현재 프라이버시 메커니즘의 격차를 특정하는 것.
• 사용성이나 성능을 희생시키지 않으면서도 프라이버시를 향상시키기 위한 개선 방안을 제안하는 것.

제안 방법

• X38519와 curve25519를 사용한 키 교환 및 암호화를 포함한, 신호 프로토콜의 암호 기법을 분석한다.
• WhatsApp의 키 관리 및 인증 프로세스를 검토한다. 이에는 기기 등록 및 키 검증이 포함된다.
• 엔드 투 엔드 암호화가 기기 간에 어떻게 시행되는지 이해하기 위해 메시지 교환 프로토콜을 평가한다.
• 누가, 언제, 얼마나 자주 통신하는지와 같은 패턴을 분석하여 메타데이터가 프라이버시 유출에 어떤 역할을 하는지 평가한다.
• 이론적 프라이버시 모델과 WhatsApp의 구현을 비교하여 실제 세계의 프라이버시 위험 요소를 특정한다.
• 위협 모델링을 통해 메인-인-더-미들(MITM) 및 프ор워드 프라이버시 침해 공격과 같은 잠재적 공격 벡터를 식별한다.

실험 결과

연구 질문

• RQ1 WhatsApp의 엔드 투 엔드 암호화가 메시지 기밀성 외에도 사용자 프라이버시를 얼마나 진정으로 보호하는가?
• RQ2 전송 시간, 연락처 목록, 통신 빈도와 같은 메타데이터 속성이 사용자 익명성을 어떻게 위협하는가?
• RQ3 WhatsApp의 키 관리 및 인증 메커니즘에서 프라이버시 유출로 이어질 수 있는 취약점은 무엇인가?
• RQ4 메시지 내용이 암호화된 상태에서도 메타데이터만으로도 민감한 사회적 네트워크 구조와 행동 패턴을 드러낼 수 있는가?
• RQ5 사용성 감소 없이 메타데이터 기반 공격에 대비하기 위해 WhatsApp의 프라이버시 모델에 어떤 개선을 가할 수 있는가?

주요 결과

• 신호 프로토콜은 듀얼 래치 알고리즘과 프ор워드 프라이버시를 통해 도청 및 메인-인-더-미들 공격에 강력한 보호를 제공한다.
• 엔드 투 엔드 암호화에도 불구하고, 전송 시간, 빈도, 연락처 목록과 같은 메타데이터는 여전히 세부적인 사회적 네트워크 구조와 행동 패턴을 드러낼 수 있다.
• 이 논문은 메타데이터만으로도 메시지 내용이 암호화된 상태에서도 관계 및 통신 습관과 같은 민감한 정보를 폭 드러낼 수 있음을 입증한다.
• WhatsApp의 현재 구현은 메타데이터 기반 디익명화 공격에 충분히 대비되어 있지 않으며, 이는 중요한 프라이버시 격차를 드러낸다.
• 연구는 현재 WhatsApp의 프라이버시 보존 메커니즘이 내용 암호화에만 집중하면서 메타데이터 유출을 간과함으로써 부족하다고 지적한다.
• 저자들은 향후 프라이버시 개선 조치가 메타데이터 수집 및 보관을 다루어야만 사용자 프라이버시를 실질적으로 향상시킬 수 있다고 결론짓는다.