Whats app

В мессенджере WhatsApp обнаружена уязвимость, которая позволяет шпионить за сном пользователя (когда ложится и когда встает). Принять какие-либо меры для защиты от слежки невозможно, а для ее эксплуатации нужно обладать минимальными техническими навыками.

Проблема заключается с функцией, отображающей online-статус пользователя и время, когда тот последний раз заходил в сеть, предусмотрено несколько опций – показывать всем, только контактам или никому. Функцию, которая отображает online-статус, отключить невозможно. Может показаться, что в этом нет ничего страшного, но если собрать и провести анализ данных о входе в Сеть за определенный период, то можно узнать о том, когда пользователь ложится спать, сколько он спит и когда просыпается.

Роберт Хитон (разработчик программного обеспечения), обнаружил данную проблему. Хитон создал расширение для браузера Chrome, с целью продемонстрировать, как данные об online-статусе пользователей WhatsApp могут использоваться злоумышленниками, расширение способно фиксировать online-статус контактов в мессенджере через его web-версию.

Информация полученная при помощи расширения, дала возможность Хитону определить, когда ложатся и встают пользователи из его списка контактов. Сопоставив данные разных контактов между собой, он нашел закономерность, которая позволяет определить, когда, кто и как долго общался между собой.

Исследователь считает, что данные могут продаваться сторонним рекламодателям. К примеру, люди с бессонницей являются потенциальными покупателями снотворных препаратов.