Альтернативный мессенджер для вашего общения

IMO  —  сервис, созданный для обмена сообщениями, совершения звонков и общения по видеосвязи, который был запущен командой из Калифорнии в 2007 году. На сегодняшний день приложение имеет более 500 миллионов скачиваний в Google Play и AppStore. Одним из основных факторов, способствующих такой популярности, является предоставление услуг в странах, где конкурирующие мессенджеры (WhatsApp или Viber) блокируются правительственными агентствами. Разберем этот сервис подробнее и проанализируем, насколько он надежно защищен. 

Функционал

Основной набор возможностей IMO довольно простой, он включает в себя:  

• аудио и видеозвонки посредством VoIP;
• общение в групповых чатах;
•  отправку фото, видео и стикеров.

Однако таким набором уже давно не удивить изощренного пользователя.  Проанализируем его достоинства и недостатки. 

Достоинства: 

• благодаря широкой популярности мессенджера, появились не только его приложения на смартфонах с операционной системой iOS и Android, но и десктоп-версия для ПК на Windows и macOS;
• доступна авторизация через аккаунт в Facebook;
• наличие активной сессии на нескольких устройствах одновременно. 

Недостатки:

• интерфейс настолько минималистичен, что не может быть персонализирован (нельзя изменить тему, фон, иконку приложения и размер шрифта);
•  нет возможности быстро поделиться контактом;не предусмотрена система «двустороннего отказа», это означает, что вам может написать совершенно любой пользователь;
•  нет встроенной функции отключения уведомлений;
•  не имеет настроек конфиденциальности;
• нельзя установить пароль для защиты локально хранимых на устройстве данных, на случай полного доступа к устройству или его физическому образу посторонних лиц;
• отсутствует сквозное шифрование.

Последний пункт вызывает вопрос о методе шифрования данных в приложении и ставит под сомнение их безопасность. Давайте подробнее разберемся в этом вопросе.

Что такое сквозное шифрование данных? 

Начнем с азов и немного вернемся к теории.
Сквозное шифрование (E2EE) — это защищенная линия связи, которая блокирует доступ третьих лиц. В процессе передачи данных, только отправитель и получатель могут расшифровать их с помощью закрытого ключа, который хранится на устройствах и не попадает на сервер. Таким образом, E2EE помогает снизить риск и защитить конфиденциальную информацию.

Каковы преимущества и недостатки E2EE?

Плюс сквозного шифрования заключается в том, что эта мера безопасности встроена в приложение. Все ваши сообщения защищены, и никто не может получить к ним доступ, кроме предполагаемого получателя. Минусом является то, что хотя оно и защищает информацию, оно не защищает конечные точки, то есть устройства или учетные записи пользователя. Например, ваша электронная почта использует сквозное шифрование, но это не мешает злоумышленнику попытаться получить доступ к конечной точке (вашему почтовому ящику) и украсть интересующие его данные, но это уже совсем другая история. В любом случае поддержка  какого-либо типа  шифрования это лучше, чем его полное отсутствие и, к сожалению, IMO не может похвастаться его наличием. 

Как тогда защищается информация? 

По материалам с официального сайта, все данные защищены таким образом, что только владелец  может ими воспользоваться. Аккаунт привязывается к телефонному номеру пользователя и все личные сведения хранятся на серверах с ограниченным доступом, добраться до которых можно только с привязанного устройства. Служба безопасности предпринимает технические, административные и физические меры для защиты от потери и неправильного использования материалов, которые находятся под их контролем. При попытке получить доступ к данным, служба безопасности высылает уведомление о попытке проникнуть в учетную запись, что при быстром реагировании делает получение информации, без наличия мобильного телефона, практически невозможным. Все это может сильно затруднить расследование инцидентов, как же в таком случае  правоохранительные органы и службы безопасности банков извлекают информацию из IMO и можно ли вообще это сделать? 

Можно ли извлечь данные из IMO?

Да, однако получить информацию из облачного сервиса IMO можно только с помощью специального программного обеспечения, которое доступно исключительно правоохранительным органам и службам безопасности коммерческих организаций. Чтобы добыть наиболее полноценный массив данных следует использовать решение от компании «Оксиджен Софтвер» — «Мобильный Криминалист».Подробную инструкцию извлечения данных из IMO, вы можете найти здесь.

Какая информация доступна для исследования?

«Мобильный Криминалист» извлекает из облачного сервиса IMO следующие данные:

• контакты;
• чаты;
•  информацию о группах и их участниках; 
• истории;
• информацию об учетной записи.
  

Вывод: 
Если говорить о сервисе IMO, то можно сказать, что он сильно переоценен. Кроме кроссплатформенности у приложения нет других уникальных фич, которые делают его конкурентоспособным таким гигантам как Viber, Telegram или WhatsApp. Подводя итог, стоит отметить, что IMO пока еще не полноценно сформированное  приложение и подходит только в качестве альтернативы в странах, где конкурирующие ресурсы заблокированы.