WhatsApp: Qhov tsis txaus ntseeg tau tso cai rho tawm 3.500 billion tus lej thiab cov ntaub ntawv profile.

Ib qho kev tshawb nrhiav kev kawm tau muab lub teeb pom kev zoo kev ruaj ntseg flaw nyob rau hauv kev sib cuag discovery system WhatsApp, uas, thaum siv los ntawm qhov loj, Nws tso cai rau kev txheeb xyuas cov xov tooj thiab cov koom haum loj ntawm cov ntaub ntawv profile nrog lawv.Qhov kev tshawb pom piav qhia txog yuav ua li cas cov txheej txheem app niaj hnub tuaj yeem dhau los, yog tias rov ua dua ntawm kev lag luam, qhov chaw ntawm cov ntaub ntawv raug.

Txoj kev tshawb no, coj los ntawm ib pab neeg los ntawm University of Vienna, qhia tau hais tias nws muaj peev xwm txheeb xyuas qhov muaj nyob ntawm cov nyiaj rau billions ntawm tus lej ua ke los ntawm lub vev xaib version, tsis muaj kev thaiv zoo rau lub hlis. Raws li cov kws sau ntawv, yog tias cov txheej txheem ntawd tsis tau ua lub luag haujlwm, peb yuav tham txog ib qho ntawm cov ntaub ntawv loj tshaj plaws uas tau sau tseg.

Yuav ua li cas qhov sib txawv materialized: pawg enumeration

Qhov teeb meem tsis yog hais txog kev rhuav tshem cov encryption, tab sis hais txog lub tswv yim tsis muaj zog: lub tiv tauj cov cuab yeej tshawb nrhiav ntawm qhov kev pabcuam. WhatsApp tso cai rau cov neeg siv los xyuas seb tus lej xov tooj puas tau sau npe; rov ua qhov kev kuaj xyuas no tau txais thiab ntawm qhov loj me tau qhib qhov rooj rau kev taug qab thoob ntiaj teb.

Cov kws tshawb fawb Austrian siv lub vev xaib cuam tshuam txuas ntxiv mus kuaj cov lej, ncav cuag kwv yees li ntawm 100 lab daim tshev ib teev yam tsis muaj kev txwv ceev ceev thaum lub sijhawm txheeb xyuas. Qhov ntim ntawd tau ua kom muaj kev rho tawm tsis tau pom dua.

Cov txiaj ntsig ntawm qhov kev sim tau ua tiav: lawv muaj peev xwm tau txais cov Cov xov tooj los ntawm 3.500 billion tus account ntawm WhatsApp. Tsis tas li ntawd, lawv tuaj yeem koom nrog cov ntaub ntawv ntiag tug uas muaj rau pej xeem rau ib feem tseem ceeb ntawm cov qauv ntawd.

Tshwj xeeb, pab neeg tau sau tseg tias Cov duab profile tau nkag mus rau hauv 57% ntawm cov neeg mob, thiab cov ntawv xov xwm pej xeem lossis cov ntaub ntawv ntxiv hauv 29%.Txawm hais tias cov teb no nyob ntawm txhua tus neeg siv kev teeb tsa, lawv qhov cuam tshuam ntawm qhov ntsuas ua kom muaj kev pheej hmoo.

• 3.500 billion tus lej txheeb xyuas raws li sau npe hauv WhatsApp.
• 57% nrog rau pej xeem cov duab profile.
• 29% nrog searchable profile ntawv nyeem.

Cov lus ceeb toom ua ntej uas tsis tau ua raws li lub sijhawm

Qhov tsis muaj zog ntawm kev suav sau tsis yog tshiab kiag li: twb tau nyob rau xyoo 2017 lawm, tus kws tshawb fawb Dutch Loran Kloeze Nws tau ceeb toom tias nws muaj peev xwm ua kom tau txais kev txheeb xyuas cov lej thiab koom nrog cov ntaub ntawv pom.Cov lus ceeb toom ntawd ua rau pom qhov xwm txheej tam sim no.

Vienna txoj haujlwm tsis ntev los no coj lub tswv yim ntawd mus rau qhov kawg thiab qhia tias dependence rau tus xov tooj raws li tus cim tshwj xeeb tseem muaj teeb meemRaws li cov kws sau ntawv taw qhia, cov lej Lawv tsis yog tsim los ua cov ntaub ntawv zais ciaTab sis hauv kev xyaum lawv ua tiav lub luag haujlwm ntawd hauv ntau qhov kev pabcuam.

Lwm qhov kev txiav txim siab ntawm txoj kev tshawb fawb yog tias ntau ntawm cov ntaub ntawv tus kheej khaws nws cov nqi dhau sijhawm: Pab pawg pom tias 58% ntawm cov xov tooj nthuav tawm hauv 2021 Facebook xau Lawv tseem ua haujlwm ntawm WhatsApp hnub no., uas pab txhawb kev sib raug zoo thiab cov phiaj xwm tsis tu ncua.

Dhau li ntawm cov lej, Cov txheej txheem nug loj tau tso cai rau qee qhov kev qhia metadata los txiav txim siab, zoo li lub hom neeg siv lossis kev ua haujlwm neeg ua hauj lwm thiab lub xub ntiag ntawm desktop versions, uas ntxiv deg cheeb tsam rau profileing.

Meta cov lus teb: kev txwv ceev thiab txoj cai stance

Cov soj ntsuam ntawm Lawv tau tshaj tawm qhov kev tshawb pom rau Meta thaum lub Plaub Hlis thiab tshem tawm cov ntaub ntawv tsim tawm tom qab siv nws.Lub tuam txhab, rau nws feem, tau siv nws thaum Lub Kaum Hli stricter rate limiting ntsuas txhawm rau thaiv cov lej suav loj ntawm lub vev xaib.

Hauv cov lus xa mus rau cov chaw tshaj xov xwm tshwj xeeb, Meta tau ua tsaug rau qhov kev ceeb toom los ntawm nws txoj haujlwm ntawm poob nqi zog Nws hais ntxiv tias cov ntaub ntawv nthuav tawm yog dab tsi txhua tus neeg siv tau teeb tsa raws li pom. Nws kuj tau hais tias nws tsis pom muaj pov thawj ntawm kev tsim txom phem ntawm txoj kev no.

Lub tuam txhab insisted tias cov cov lus tseem muaj kev tiv thaiv vim qhov kawg-rau-kawg encryption thiab qhov tseeb tias tsis muaj cov ntaub ntawv pej xeem nkag. Tsis muaj qhov qhia tau tias lub kaw lus cryptographic tau tawg lawm.

Tom qab ob peb lub rooj sib tham, WhatsApp tau muab nqi zog rau kev tshawb fawb nrog 17.500 nyiajRau pab pawg, cov txheej txheem tau txais txiaj ntsig los ntsuas thiab ntsuas qhov ua tau zoo ntawm cov kev tiv thaiv tshiab tau siv tom qab kev ceeb toom.

Qhov txaus ntshai tiag tiag: los ntawm kev dag ntxias mus rau lub hom phiaj hauv cov tebchaws uas txwv

Dhau li ntawm cov txheej txheem, qhov tseem ceeb ntawm qhov kev nthuav tawm no yog qhov ua tau zoo. Nrog tus lej xov tooj thiab cov ntaub ntawv profile pom, nws yooj yim dua. tsim social engineering campaigns thiab tsom cov kev dag ntxias uas siv cov ntsiab lus ntawm txhua tus neeg raug tsim txom.

Cov kws tshawb fawb kuj tau txheeb xyuas ntau lab tus lej nyiaj hauv thaj chaw uas WhatsApp raug txwv, xws li Tuam Tshoj, Iran, los yog MyanmarKev pom ntawm cov lej no tuaj yeem muaj kev cuam tshuam rau tus kheej lossis raug cai rau cov neeg siv hauv cov ntsiab lus ntawm kev soj ntsuam siab.

Qhov muaj loj heev ntawm cov xov tooj siv tau txhim kho lub spam, doxxing thiab phishing nrog rau qib siab dua ntawm qhov tseeb, tshwj xeeb tshaj yog thaum daim duab profile lossis cov ntawv tshaj tawm pej xeem muab cov lus qhia txog tus kheej, kev ua haujlwm, lossis kev sib txuas hauv social network.

Nws yog ib qho tsim nyog nco ntsoov tias, ib zaug ntxiv rau cov ntaub ntawv loj loj, cov ntaub ntawv tuaj yeem xa mus rau ntau xyoo, sib txuas nrog lwm cov xau rau. txhawb nqa profiles thiab nce kev ua tau zoo ntawm kev tawm tsam.

Europe thiab Spain: vim li cas nws tseem ceeb ntawm no

Hauv Spain thiab lwm lub EU, qhov twg WhatsApp yog ubiquitous, nthuav tawm cov ntaub ntawv ntawm qhov ntsuas no txhawj txog nws tej zaum yuav cuam tshuam rau tsheej lab ntawm cov neeg siv thiab kev lag luamTxawm hais tias Meta tau kho cov txheej txheem sau npe, qhov xwm txheej rov qhib kev sib cav txog tus qauv tsim uas tso siab rau tus xov tooj.

Cov ntaub ntawv, koom nrog pab pawg European University, ua haujlwm ceeb toom tias txawm tias cov yam ntxwv tsim los kom yooj yim-xws li nrhiav kev sib cuag tam sim- Lawv tuaj yeem dhau los ua vectors ntawm kev pheej hmoo yog tias lawv tsis muaj kev tiv thaiv ruaj khov thiab tsis tu ncua.

Nws kuj tseem qhia txog qhov yuav tsum tau teeb tsa kev ceev ntiag tug kom zoo zoo. Yog tias daim duab profile lossis cov ntawv sau rau pej xeem nthuav tawm cov ntaub ntawv ntau dua li qhov tsim nyog, nws qhov kev nthuav dav yuav dhau los ua ib qho hem ntau ntxiv rau cov neeg siv khoom ntiag tug thiab kev tshaj lij.

Rau cov koom haum European thiab kev tswj hwm nrog kev lav phib xaub, Kev txwv tsis pub pom cov ntaub ntawv thiab ntxiv dag zog rau cov txheej txheem txheeb xyuas sab hauv sab nraum lub app pab tau txo qhov chaw nres ntawm kev dag ntxias lossis kev dag ntxias.

Koj tuaj yeem ua dab tsi tam sim no?

Thaum tsis muaj ib qho kev txheeb xyuas lwm yam, Qhov kev tiv thaiv zoo tshaj plaws rau cov neeg siv suav nrog kho cov kev xaiv profile ntiag tug thiab txais yuav tus cwj pwm zoo tshaj plaws.

• Txwv tsis pub cov duab profile thiab cov ntaub ntawv rau "Kuv cov neeg" lossis "Tsis muaj leej twg".
• Tsis txhob suav nrog cov ntaub ntawv rhiab lossis kev sib txuas ntawm tus kheej hauv koj cov ntawv teev xwm txheej..
• Ceev faj ntawm cov lus tsis xav tau, txawm tias lawv qhia koj lub npe lossis duab.
• Txheeb xyuas qhov kev thov ceev lossis them nyiaj los ntawm cov channel thib ob.

Txawm hais tias qhov tshwj xeeb avenue rau loj enumeration tau raug kaw, qhov ntu no pov thawj tias kev sib xyaw ntawm cov neeg txheeb xyuas pej xeem thiab kev saib xyuas me me hauv kev tswj tuaj yeem ua rau muaj kev cuam tshuam loj heevKhaws yam uas lwm tus tuaj yeem pom ntawm koj tus account kom tsawg kawg nkaus txwv qhov cuam tshuam ntawm kev sau qoob loo yav tom ntej.

Kev tshawb fawb Austrian qhia tau tias Ib qho kev ua haujlwm zoo tuaj yeem siv los ntawm kev lag luam nplai kom siv tau ntau lab tus lej thiab koom nrog pom cov profiles nrog lawv.Meta tau nruj cov kev txwv thiab tswj tau tias tsis muaj pov thawj ntawm kev tsim txom, tab sis cov social engineering kev pheej hmooCov kev tshawb pom nyob rau hauv cov teb chaws uas txwv tsis pub thiab cov ntaub ntawv tsis tu ncua qhia qhov xav tau los tshuaj xyuas tus lej xov tooj raws li kev tsim qauv thiab txhawb kom nruj kev ceev ntiag tug ntawm cov neeg siv European.