У мережі з’явився сервіс для стеження за користувачами WhatsApp за номером телефону

У відкритому доступі з’явився інструмент Silent Whisper, який дозволяє відстежувати активність користувачів месенджерів, зокрема WhatsApp, знаючи лише номер телефону. Він не зламує акаунти і не читає повідомлення, а аналізує час відповіді серверів на приховані запити.

Метод ґрунтується на службових підтвердженнях доставки. За затримкою відповіді можна визначити, чи телефон увімкнений, підключений до Wi‑Fi або мобільної мережі, перебуває в режимі очікування чи вимкнений. Тривале спостереження дає змогу відтворити розпорядок дня людини – час сну, активності та пересування.

Користувач не бачить жодних сповіщень, але така перевірка витрачає заряд батареї та трафік. Під час тестів деякі смартфони втрачали до 18% заряду за годину. Також можна приблизно визначити місце розташування, тип пристрою та операційну систему.

Раніше про цю вразливість писали лише в наукових роботах, але тепер з’явився готовий інструмент, що спростив її використання. Частковий захист – увімкнути обмеження для повідомлень від незнайомих контактів, однак це не гарантує повної безпеки. Проблему поки не усунули, що підкреслює зростаючі ризики витоку метаданих навіть у захищених месенджерах.

Источник: itechua.com