Хакери можуть дізнатися, коли ви лягаєте спати, через уразливість WhatsApp

WhatsApp – це чудовий спосіб зв’язатися з друзями та родиною по всьому світу, але виявляється, що це також може бути чудовим способом для хакера або переслідувача стежити за тим, коли двоє людей спілкуються. Це стало можливим завдяки новій вразливості, виявленій у додатку інженером-програмістом Робом Хітоном, який зміг використати цю вразливість, створивши розширення для Chrome з мінімальними чотирма рядками коду.

Вада виникла через те, що в рамках WhatsApp ваш статус “онлайн” – незалежно від того, перебуваєте ви в мережі чи ні – може перевірити будь-хто з ваших контактів. Це означає, що коли ви виходите з мережі, а потім повертаєтеся до неї, щоб прочитати повідомлення, ця дія реєструється. Ці онлайн і офлайн дії обох учасників розмови можна потім співвіднести, щоб визначити, коли двоє людей обмінюються повідомленнями один з одним.

Код можна навіть налаштувати, щоб співвідносити більше двох людей, які обмінюються повідомленнями, і хоча для цього знадобиться трохи більше коду, принцип залишається незмінним. Використовуючи зібрані дані, Хітон навіть зміг визначити, коли користувачі збираються спати, побачивши їх перший і останній статуси “онлайн” за день.

• Що таке Amazon Music: все, що потрібно знати
• Цей безкоштовний додаток для Android надав моєму телефону надздібності до клонування
• Sunbird виглядає як додаток iMessage для Android, на який ви так довго чекали

На жаль, ви нічого не можете зробити, щоб перешкодити хакерам шпигувати за вами таким чином. Використовуючи WhatsApp, ви можете налаштувати додаток так, щоб він показував ваші статуси “останній бачений” або всім, або тільки контактам, або нікому, але такої функції не існує для вашого статусу в Інтернеті, що залишає питання дещо відкритим.

Хітон також зазначив, що було б досить легко збирати цю інформацію в масовому масштабі, а потім продавати її компаніям з метою реклами. Наприклад, люди з дивним режимом сну можуть бути хорошими кандидатами для реклами снодійного.

Хоча це, безумовно, є питанням конфіденційності, незрозуміло, чи буде WhatsApp коли-небудь виправляти цю проблему. Функція онлайн-статусу була частиною WhatsApp з моменту його створення, і компанія, можливо, не захоче її змінювати. Тим не менш, було б досить легко дозволити користувачам вибирати, хто бачить їхній онлайн-статус, як це можна зробити зі статусом “останній бачений”.

Рекомендації редакції

• Щойно придбали новий iPhone? Ось 12 порад та підказок для його освоєння
• Цей критичний недолік macOS може залишити ваш Mac беззахисним
• Що означає блокування в Snapchat?
• Spotify Wrapped 2022: що це таке і як його переглянути
• Цей безкоштовний сервіс щойно досяг величезної віхи в безпеці веб-сайтів

Source: digitaltrends.com