Киберпреступники освоили новую методику слежки за владельцами смартфонов через популярный мессенджер WhatsApp. Для получения конфиденциальных данных злоумышленникам теперь не требуется взламывать аккаунты или перехватывать личную переписку жертв.*
Эксперты по цифровой безопасности предупредили о появлении уязвимости, позволяющей отслеживать статус устройства по номеру телефона. Методика, получившая название Silent Whisper, основана на анализе времени ответа приложения на специальные запросы.
Как работает технология слежки
Злоумышленники отправляют на целевые устройства до 20 скрытых «пингов» ежесекундно, оценивая временной интервал между запросом и полученным ответом в программе. Эта информация позволяет устанавливать текущий статус гаджета — определяется, активно ли устройство, находится ли в сети или выполняет другие операции.
«Для получения определённого объёма данных достаточно систематически опрашивать устройство, анализируя задержки ответов мессенджера», — пояснили специалисты по кибербезопасности. Особые протоколы передачи сообщений в WhatsApp* создают условия для подобного мониторинга.
История обнаружения уязвимости
Первое подробное описание бреши в защите появилось в прошлом году в исследованиях учёных из Венского университета и австрийского центра SBA Research. Технология долгое время оставалась теоретической разработкой, но теперь киберпреступники адаптировали её для практического применения.
Исследователи отмечают, что методика позволяет собирать информацию о гаджете без ведома владельца и без необходимости устанавливать вредоносное программное обеспечение. Атака происходит практически незаметно для пользователя.
Масштабы угрозы и защита
Новая техника слежки представляет серьёзную опасность для конфиденциальности, поскольку обходит традиционные средства защиты. Злоумышленники могут определять местоположение устройства, режим его работы и активность в определённые периоды времени.
Эксперты рекомендуют пользователям проявлять повышенную бдительность и регулярно обновлять приложения до последних версий. Также важно ограничивать доступ к номеру телефона и использовать дополнительные средства шифрования данных.
Ранее российские учёные сообщили о значительном прорыве в области управления роботизированными системами, что открывает новые перспективы для развития технологий искусственного интеллекта и автоматизации производственных процессов.
*Организация, деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Источник: https://ria.ru