В сети появился сервис для слежки за пользователями WhatsApp по номеру телефона

В открытом доступе появился инструмент, позволяющий отслеживать активность пользователей популярных мессенджеров, включая WhatsApp, используя только номер телефона. Этот метод, получивший название Silent Whisper, не предполагает взлома аккаунта или перехвата переписки. Вместо этого он основан на анализе времени отклика серверов мессенджеров на специальные запросы.

Технология использует особенности протоколов доставки сообщений, которые автоматически отправляют служебные подтверждения. Атакующий, отправляя скрытые запросы, измеряет задержку ответа. По этим данным можно определить, активно ли устройство, подключено ли оно к Wi-Fi или мобильной сети, находится ли в режиме ожидания или полностью отключено. Постоянный мониторинг позволяет воссоздать распорядок дня жертвы, фиксируя время сна, передвижений и активного использования телефона (фото: ru.freepik.com).

Проблема усугубляется тем, что такая скрытая проверка не вызывает у пользователя никаких видимых уведомлений, но при этом активно расходует заряд батареи и мобильный трафик. В ходе испытаний некоторые смартфоны теряли до 18% заряда в час. Кроме временных метрик, метод может раскрыть приблизительное географическое положение, тип устройства и операционную систему.

Ранее уязвимость была описана в академической среде, но теперь в сеть выложен работоспособный инструмент, что резко снизило порог входа для злоумышленников. Для частичной защиты рекомендуется активировать настройки приватности в мессенджерах, блокирующие сообщения от неизвестных отправителей, однако эти меры не гарантируют полной безопасности. На сегодняшний день уязвимость остается не устраненной разработчиками приложений, что подчеркивает растущие риски утечки метаданных даже из защищенных систем коммуникации. Ярослав Игнатьев