Программист обнаружил опасную уязвимость в WhatsApp
Разработчик программного обеспечения Роб Хитон обнаружил уязвимость в мессенджере WhatsApp. Она позволяет злоумышленникам получать информацию о пользователях.
Уязвимость связана с тем, что в WhatsApp есть возможность видеть, когда пользователь из списка контактов в последний раз был в сети, написал программист на своем сайте.
Эту опцию, включенную по умолчанию, можно отключить, однако статус «онлайн» пользователь скрыть не может. Хитон написал специальное расширение для браузера Chrome и продемонстрировал, что собранная при его использовании информация о появлении контакта в сети может быть использована для того, чтобы определить распорядок дня объекта слежки.
Помимо этого, Хитон показал, что составив графики суточной активности двух пользователей мессенджера, можно с высокой долей вероятности определить, общаются ли они между собой, и если да, то в какое время. По его мнению, злоумышленники могут использовать этот метод для слежки, а добытая информация представляет интерес для страховых компаний и кредитных агентств.
Ранее сообщалось, что Web-версия WhatsApp позволяла хакерам отправить трояны-вымогатели на ПК 200 млн пользователей.