XChat: Lansarea ambițioasă a noii platforme de mesagerie stârnește entuziasm, dar și îngrijorări privind securitatea

XChat, noul sistem de mesagerie al platformei X (fostul Twitter), a fost lansat în iunie 2025 pentru utilizatorii premium, promițând o experiență complet criptată, funcționalități moderne și integrare avansată în ecosistemul social media. Însă, pe lângă entuziasmul generat de funcțiile inovatoare, lansarea aduce și critici serioase din partea comunității de securitate digitală.

Promisiunea X: un sistem de mesagerie pentru „tot”

XChat a fost anunțat ca o piesă centrală în strategia lui Elon Musk de a transforma X într-o aplicație universală („everything app”), capabilă să integreze comunicarea, transferul de fișiere, apelurile video și audio, dar și interacțiunile legate de crypto și Web3. Noul sistem nu înlocuiește complet mesajele directe clasice (DMs), ci le extinde, introducând:

• criptare end-to-end,
• mesaje care dispar după un timp,
• transfer de fișiere,
• apeluri fără număr de telefon,
• grupuri de discuție,
• acces doar pentru abonații premium.

La nivel de viziune, XChat pare un pas logic pentru o rețea socială care dorește să devină o platformă integrată de comunicare și tranzacționare. Însă implementarea sa timpurie a scos rapid la iveală vulnerabilități semnalate public de cercetători din domeniul blockchain și securitate digitală.

Avertismentul lui ZachXBT: „XChat poate deveni un vector de atac”

ZachXBT, un investigator blockchain respectat, a descoperit mai multe posibile breșe de securitate în structura XChat, semnalând public lipsa unor filtre esențiale:

• Oricine poate trimite fișiere dacă ai activat opțiunea de a primi mesaje — fără niciun filtru.
• Oricine te poate adăuga într-un grup de conversație, deschizând ușa către spam și tentative de phishing.
• Nu există opțiuni clare de filtrare a interacțiunilor cu utilizatori necunoscuți.

„Această lipsă de control poate transforma XChat într-un teren fertil pentru atacuri de tip phishing, trimiterea de linkuri periculoase sau fișiere infectate, în special în contextul expunerii ridicate a utilizatorilor din zona crypto,” a avertizat ZachXBT pe platformă. El a cerut în mod expres implementarea unui sistem de permisiuni care să le permită utilizatorilor să aleagă de la cine pot primi fișiere sau cine poate iniția conversații.

Elon Musk a reacționat rapid și a indicat că sugestiile vor fi luate în calcul pentru următoarele actualizări.

Probleme tehnice și arhitecturale în implementarea criptării

Dincolo de filtrarea la nivel de interfață, specialiști precum @mjg59 au analizat tehnologia din spatele XChat, concentrându-se pe modul în care sunt stocate și gestionate cheile criptografice. XChat folosește o implementare bazată pe protocolul Juicebox.xyz și libsodium sealed boxes, însă există preocupări privind:

• stocarea centralizată a cheilor criptate de către platformă (chiar și dacă sunt în HSM-uri),
• PIN-uri slab protejate, care pot fi sparte prin forță brută cu resurse GPU,
• lipsa autentificării identității, ceea ce face sistemul „trivial de interceptat” prin atacuri de tip man-in-the-middle (MITM),
• lipsa securității de tip „forward secrecy”, ceea ce înseamnă că, dacă cheia este compromisă, toate mesajele anterioare devin accesibile.

„E ridicol să numești asta end-to-end encryption, atâta vreme cât platforma poate, în principiu, obține cheia și citi tot,” a comentat @mjg59 într-un fir detaliat pe platforma X.

Între securitate și intimitate: echilibrul fragil al unei aplicații globale

XChat promite intimitate sporită, dar riscă să ofere exact contrariul dacă implementarea nu ține pasul cu nevoile de securitate reală. Într-o perioadă în care phishing-ul digital a generat pierderi de peste $47 de milioane doar în luna mai 2025 (conform Certik), lipsa unor filtre sau mecanisme clare de protecție poate avea consecințe grave.

Riscurile sunt cu atât mai mari cu cât X a devenit un canal major de comunicare pentru comunități crypto, activiști, investitori și creatori de conținut, deci o țintă preferată pentru atacatori. Multe dintre schemele recente implică exact genul de tactici care ar putea trece neobservate în XChat: linkuri către smart contracte frauduloase, fișiere corupte, escrocherii cu tokeni sau oferte OTC false.

Ce urmează pentru XChat?

Deocamdată, XChat este disponibil doar pentru utilizatorii premium, dar Elon Musk a confirmat că va fi extins treptat pentru întreaga comunitate. Până atunci, se așteaptă ajustări tehnice, implementarea de filtre și clarificarea modului în care datele sunt criptate și stocate.

Pentru o platformă care aspiră să fie totul pentru toți, XChat se află la o răscruce: va deveni un model de integrare între comunicare, intimitate și tehnologie, sau un nou canal de risc pentru milioane de utilizatori?