Ştiri Diaspora – Dezvăluirea locaţiei cu un mesaj pe WhatsApp. Devenite esențiale pentru ocolirea cenzurii și supravegherii în masă în țări precum Rusia, sau China, aplicațiile Signal, WhatsApp și Threema ar conține o vulnerabilitate care permite aflarea locației persoanelor urmărite. Deși nu pare tocmai precisă, testele practice arată că precizia coordonatelor astfel obținute este mai mare de 80%. Cercetătorii de securitate au descoperit opţiunea care poate fi folosită pentru a determina locația partenerilor de chat cu un singur mesaj trimis. Citiți aici ce se află în spate.
O echipă de cercetători a descoperit că locațiile utilizatorilor aplicațiilor populare de mesagerie instant poate fi dedusă cu o precizie ce depășește 80% prin inițierea unui atac de sincronizare special conceput. Trucul este că măsurați timpul până când primiți notificarea de stare a livrării mesajului pentru un mesaj trimis. Acest interval permite tragerea unor concluzii foarte precise despre locul actual al destinatarului. Cu toate acestea, această metodă necesită puțină pregătire. Atacatorii au nevoie de o valoare de referință unde locația victimei este deja cunoscută. Puteți utiliza aceasta pentru a determina noi poziții mai târziu. Citiţi şi >>> Atenție: Aplicația falsă WhatsApp fură conturi de utilizator. Ar trebui să o ștergeți cât mai curând posibil
Dezvăluirea locaţiei se poate face cu un singur mesaj pe WhatsApp
Potrivit cercetătorilor, această metodă poate fi folosită pentru a determina foarte bine țara, orașul și chiar districtul partenerului de chat. Cu suficiente teste, se poate crea și un profil al victimei, putând fi identificate chiar și locurile obișnuite unde pote fi găsit, cum ar fi acasă, serviciu sau sala de sport.
Utilizatorii se pot proteja prin dezactivarea funcției de notificare relevantă. Cu toate acestea, acest lucru nu este posibil pentru toți utilizatorii. Între timp, soluția „de urgență” ar fi utilizarea unui serviciu VPN, majoritatea folosind deja algoritmi meniți să combată tocmai acest vector de atac, prin selectarea aleatorie a nodurilor de conectare. Dacă serverul este departe, poate crește latența până la punctul în care măsurătorile devin inutile. În plus, locația VPN ar trebui schimbată în mod regulat. Citiţi şi >>> Cum poți să eviți apelarea accidentală pe WhatsApp?
Serviciile de mesagerie afectate investighează în prezent problema. O posibilă soluție ar fi ca o întârziere aleatorie de maximum câteva secunde să fie întotdeauna instalată automat la trimitere. Ca urmare, locația nu a mai putut fi determinată cu măsurători.
Sursa: Chip.de, ZiarulRomanesc.de