Новый метод «Silent Whisper» позволяет злоумышленникам по номеру телефона в мессенджере удалённо определять статус устройства, анализируя время ответа на скрытые запросы, без необходимости взламывать переписку
Пользователям WhatsApp (принадлежит Meta — организации, деятельность которой признана экстремистской и запрещена на территории РФ) стоит быть настороже: эксперты по кибербезопасности предупреждают о новой уязвимости, которая позволяет злоумышленникам удалённо получать информацию об устройстве по номеру телефона. Этот метод, не требующий взлома аккаунта или чтения переписки, был назван Silent Whisper. Об этом пишут российские СМИ.
Как следует из исследования, первоначально представленного учёными из Венского университета и австрийского исследовательского центра SBA Research, атака основана на анализе времени отклика. Злоумышленники отправляют на устройство-цель множество быстрых запросов («пинги») и замеряют, за какое время мессенджер на них отвечает. Анализируя эти временные интервалы, можно определить статус устройства — например, активно ли оно, подключено к интернету, заряжается или разряжается.
Эксперты отмечают, что данная уязвимость связана с особенностями протоколов, используемых для передачи сообщений в WhatsApp. По данным исследований, в секунду можно отправлять до 20 подобных незаметных запросов. Хотя таким образом нельзя получить доступ к содержимому переписки, этот метод всё же позволяет собрать «некоторый объём» персональных метаданных о пользователе и его смартфоне, что создаёт угрозу приватности.
На текущий момент, по имеющимся сведениям, эта уязвимость в протоколах WhatsApp остаётся не закрытой, и её могут использовать мошенники. Ожидается, что разработчики мессенджера должны будут отреагировать на эту проблему в будущих обновлениях для обеспечения полной безопасности своих пользователей.