Как через WhatsApp можно незаметно отследить статус устройства по номеру

В сети появились подробности о новой технологии слежки за пользователями мессенджера WhatsApp*. Способ, получивший название Silent Whisper, позволяет злоумышленникам получать информацию о владельце аккаунта, используя исключительно его номер телефона, без необходимости взламывать учётную запись или перехватывать переписку, пишут российские СМИ.

Специалисты в области кибербезопасности предупреждают, что данная разработка представляет серьёзную опасность для конфиденциальности российских пользователей мессенджера.

Принцип работы метода основан на эксплуатации внутренних протоколов доставки сообщений, которые использует WhatsApp. Атакующие отправляют на целевое устройство специально сформированные запросы и с высокой точностью анализируют время, которое требуется приложению для ответа. По характеру и задержке этого отклика можно определить текущий статус устройства (например, активно ли оно, подключено к сети и т.д.).

Технология Silent Whisper была детально исследована и описана в прошлом году экспертами Венского университета совместно с коллегами из центра SBA Research. Согласно их данным, система позволяет направлять на телефон жертвы до 20 скрытых запросов в секунду. Ключевая особенность атаки — её полная скрытность: в процессе слежки на смартфоне целевого пользователя не появляется никаких видимых уведомлений или сообщений.