Atenție pe WhatsApp: Hackerii pot urmări activitatea ta în timp real, de la distanță
Vulnerabilitatea recentă
O vulnerabilitate descoperită în WhatsApp a ridicat semne de întrebare în rândul experților în securitate. Aceștia au demonstrat că activitatea utilizatorilor poate fi monitorizată de la distanță, fără acces direct la telefon, fără notificări și fără a compromite dispozitivul, prin exploatarea protocolului intern al aplicației.
Cum funcționează breșa „Silent Whisper”
Breșa, denumită „Silent Whisper”, se bazează pe semnalele invizibile de tip „heartbeat” pe care WhatsApp le trimite constant pentru a verifica conexiunea unui dispozitiv. Aceste semnale pot fi imitate de pe dispozitive externe care nu fac parte din infrastructura Meta.
Monitorizare prin numărul de telefon
Cine cunoaște numărul de telefon al unui utilizator poate utiliza un software simplu pentru a trimite aceste semnale și a verifica activitatea dispozitivului în timp real. Această metodă permite o supraveghere discretă a comportamentului utilizatorului, fără a avea acces la mesaje sau fișiere.
Implicațiile analizei activității
Monitorizarea stării de activitate poate oferi indicii despre locația utilizatorului. Răspunsurile rapide sugerează prezența într-o locație stabilă, în timp ce întârzierile pot indica deplasări sau zone cu semnal slab. Aceste date pot contura rutinele zilnice, programul de lucru și obiceiurile de călătorie ale utilizatorului.
Impact asupra utilizatorilor
Monitorizarea constantă a stării de activitate poate conduce la un consum suplimentar de baterie, estimat la până la 1% pe oră. În cazuri extreme, utilizatorii ar putea fi urmăriți fără a observa semne vizibile pe telefon.
Posibile atacuri viitoare
Datele obținute prin această metodă pot fi utilizate ulterior pentru a corela informații cu rețele sau locații specifice, deschizând astfel posibilitatea unor atacuri mai complexe. Datorită faptului că nu necesită instalarea de malware, soluțiile antivirus nu pot detecta acest tip de monitorizare.
Limitări ale protecției WhatsApp
WhatsApp dispune de mecanisme care limitează mesajele trimise în volum mare, însă protocolul care permite verificarea invizibilă a stării de activitate nu este acoperit de aceste măsuri. Cercetările au demonstrat existența unui software capabil să monitorizeze pasiv utilizatorii, iar Meta nu a anunțat încă soluții concrete pentru a aborda această problemă.
În concluzie, vulnerabilitatea „Silent Whisper” subliniază riscurile de securitate asociate cu utilizarea WhatsApp, evidențiind necesitatea unor măsuri de protecție mai eficiente pentru utilizatori.
