💬
Новая уязвимость в WhatsApp и Signal: вас могут отслеживать по обычным delivery‑отметкам (
1,
2)
🧠 Исследователи и разработчики опубликовали инструмент под названием
Device Activity Tracker, который показывает серьёзную проблему приватности в
WhatsApp и
Signal. Он использует delivery‑получения (
delivery receipts ) — обычную функцию мессенджеров — чтобы тайно отслеживать активность устройства по номеру телефона, без уведомлений и без чатов.
📍
Как это работает:Просто отправляя
«реакции» к несуществующим сообщениям, трекер получает
delivery‑отметки и измеряет время отклика (
RTT ). Из этих данных можно понять, когда устройство активно, когда в режиме ожидания, когда подключено к
Wi‑Fi или мобильной сети, и даже когда десктоп‑клиент включён — всё это без какой‑либо заметной активности на стороне жертвы.
📱
Да, всего лишь по номеру:Для отслеживания не нужно быть в контактах или писать сообщения — достаточно знать номер телефона. Оба мессенджера продолжают отправлять
delivery‑отметки даже от неизвестных отправителей.
⚠️
Что это значит:В теории злоумышленники получают возможность мониторить поведение пользователя, например:• когда человек активен на устройстве
• когда он в сети или оффлайн
• когда переключается между сетями
…и всё это без уведомлений для жертвы. 📉
WhatsApp и
Signal были уведомлены раньше, но баг до сих пор не исправлен на уровне протокола.
🛡 Как частично защититься
В
WhatsApp можно включить
«Block unknown messages» в
Privacy → Advanced. Это не стопроцентно защищает, но усложняет массовые запросы.
