Пользователей WhatsApp (принадлежит компании Meta, деятельность которой признана экстремистской и запрещена в РФ) в России предупредили о новом способе отслеживания людей, для которого достаточно знать только номер телефона. При этом злоумышленникам не требуется взламывать аккаунты или перехватывать переписку.
Эксперты в области кибербезопасности пояснили, что для получения определённого объёма данных достаточно удалённо «проверять» устройство, анализируя время отклика приложения.
В мессенджере используются специальные протоколы передачи данных, и злоумышленники могут измерять задержку между отправкой запроса и ответом программы. На основе этих показателей они способны делать выводы о текущем состоянии устройства.
Обнаруженная уязвимость получила название Silent Whisper. Её подробное описание было опубликовано в прошлом году в исследованиях учёных Венского университета и центра SBA Research. Специалисты отмечают, что киберпреступники могут незаметно отправлять до 20 запросов в секунду на устройство, собирая техническую информацию.
