Пользователи WhatsApp (принадлежит компании Meta, деятельность которой признана экстремистской и запрещена на территории РФ) в России были предупреждены о возникновении нового способа отслеживания людей с использованием только телефонного номера. Для получения информации злоумышленникам не нужно взламывать аккаунт или перехватывать сообщения целевого пользователя.
Специалисты по кибербезопасности отметили, что для сбора «определенного количества» данных достаточно «проверять» устройство, отслеживая время отклика приложения.
В мессенджере используются специализированные протоколы для передачи данных. Киберпреступники могут анализировать задержку между отправленным запросом и полученным откликом в программе. Это позволяет им определять текущее состояние устройства.
Уязвимость получила название Silent Whisper. Детальное описание впервые было опубликовано в прошлом году в исследованиях ученых из Венского университета и центра SBA Research. Специалисты подчеркнули, что киберпреступники способны отправлять незаметные запросы до 20 раз в секунду на устройство, чтобы собрать информацию о нем.
