Репост из: DMT
💬 Новая уязвимость в WhatsApp и Signal: вас могут отслеживать по обычным delivery‑отметкам (1,2)
🧠 Исследователи и разработчики опубликовали инструмент под названием Device Activity Tracker, который показывает серьёзную проблему приватности в WhatsApp и Signal. Он использует delivery‑получения ( delivery receipts ) — обычную функцию мессенджеров — чтобы тайно отслеживать активность устройства по номеру телефона, без уведомлений и без чатов.
📍 Как это работает:
Просто отправляя «реакции» к несуществующим сообщениям, трекер получает delivery‑отметки и измеряет время отклика ( RTT ). Из этих данных можно понять, когда устройство активно, когда в режиме ожидания, когда подключено к Wi‑Fi или мобильной сети, и даже когда десктоп‑клиент включён — всё это без какой‑либо заметной активности на стороне жертвы.
📱 Да, всего лишь по номеру:
Для отслеживания не нужно быть в контактах или писать сообщения — достаточно знать номер телефона. Оба мессенджера продолжают отправлять delivery‑отметки даже от неизвестных отправителей.
⚠️ Что это значит:
В теории злоумышленники получают возможность мониторить поведение пользователя, например:
• когда человек активен на устройстве
• когда он в сети или оффлайн
• когда переключается между сетями
…и всё это без уведомлений для жертвы.
📉 WhatsApp и Signal были уведомлены раньше, но баг до сих пор не исправлен на уровне протокола.
🛡 Как частично защититься
В WhatsApp можно включить «Block unknown messages» в Privacy → Advanced. Это не стопроцентно защищает, но усложняет массовые запросы.
🧠 Исследователи и разработчики опубликовали инструмент под названием Device Activity Tracker, который показывает серьёзную проблему приватности в WhatsApp и Signal. Он использует delivery‑получения ( delivery receipts ) — обычную функцию мессенджеров — чтобы тайно отслеживать активность устройства по номеру телефона, без уведомлений и без чатов.
📍 Как это работает:
Просто отправляя «реакции» к несуществующим сообщениям, трекер получает delivery‑отметки и измеряет время отклика ( RTT ). Из этих данных можно понять, когда устройство активно, когда в режиме ожидания, когда подключено к Wi‑Fi или мобильной сети, и даже когда десктоп‑клиент включён — всё это без какой‑либо заметной активности на стороне жертвы.
📱 Да, всего лишь по номеру:
Для отслеживания не нужно быть в контактах или писать сообщения — достаточно знать номер телефона. Оба мессенджера продолжают отправлять delivery‑отметки даже от неизвестных отправителей.
⚠️ Что это значит:
В теории злоумышленники получают возможность мониторить поведение пользователя, например:
• когда человек активен на устройстве
• когда он в сети или оффлайн
• когда переключается между сетями
…и всё это без уведомлений для жертвы.
📉 WhatsApp и Signal были уведомлены раньше, но баг до сих пор не исправлен на уровне протокола.
🛡 Как частично защититься
В WhatsApp можно включить «Block unknown messages» в Privacy → Advanced. Это не стопроцентно защищает, но усложняет массовые запросы.