WhatsApp: Yon defo pèmèt ekstraksyon 3.500 milya nimewo ak done pwofil.

Yon rechèch akademik mete aksan sou yon pwoblèm sekirite nan sistèm dekouvèt kontak la WhatsApp, ki, lè yo eksplwate l sou yon gwo echèl, Li te pèmèt verifikasyon nimewo telefòn yo ak asosyasyon an mas done pwofil avèk yo.Rezilta a dekri kijan yon pwosesis aplikasyon routin ka vin tounen, si yo repete l nan yon vitès endistriyèl, yon sous ekspozisyon enfòmasyon.

Etid la, ki te dirije pa yon ekip nan Inivèsite Vyèn, te demontre ke li te posib pou verifye egzistans kont pou milya konbinezon nimewo atravè vèsyon entènèt la, san blòk efikas pandan plizyè mwa. Dapre otè yo, si pwosesis sa a pa t fèt yon fason responsab, nou t ap pale de youn nan pi gwo ekspozisyon done ki janm dokimante.

Kijan diferans lan te konkretize: resansman an mas

Pwoblèm nan pa t sou kraze chifman an, men sou yon feblès konseptyèl: la zouti rechèch kontak sèvis la. WhatsApp pèmèt itilizatè yo verifye si yon nimewo telefòn anrejistre; repete verifikasyon sa a otomatikman e sou yon gwo echèl louvri pòt pou swivi mondyal.

Chèchè otrichyen yo te itilize koòdone entènèt la pou teste chif yo kontinyèlman, rive nan yon to apeprè 100 milyon chèk pa èdtan san okenn limit vitès efektif pandan peryòd analize a. Volim sa a te fè yon ekstraksyon san parèy posib.

Rezilta eksperyans lan te definitif: yo te kapab jwenn nimewo telefòn ki soti nan 3.500 milya kont soti nan WhatsApp. Anplis de sa, yo te kapab asosye done pwofil ki disponib piblikman pou yon pòsyon enpòtan nan echantiyon sa a.

Espesyalman, ekip la te note ke Yo te jwenn aksè a foto pwofil nan 57% ka yo, epi tèks estati piblik oswa enfòmasyon adisyonèl nan 29%.Malgre ke chan sa yo depann de konfigirasyon chak itilizatè, ekspozisyon yo sou yon gwo echèl ogmante risk la.

• 3.500 milya nimewo verifye kòm anrejistre sou WhatsApp.
• 57% ak yon foto pwofil aksesib piblikman.
• 29% ak tèks pwofil ou ka fè rechèch ladan l.

Avètisman anvan yo pa t pran an konsiderasyon alè

Feblès konte a pa t yon bagay ki te totalman nouvo: deja nan 2017, chèchè Olandè a Loran Kloeze Li te avèti ke li te posib pou otomatize verifikasyon chif yo epi asosye yo ak done vizib.Avètisman sa a te anonse sitiyasyon aktyèl la.

Travay resan Vienna nan te pouse lide sa a nan ekstrèm epi te montre sa depandans sou nimewo telefòn nan kòm yon idantifyan inik rete pwoblèmatikJan otè yo fè remake a, chif yo Yo pa fèt pou aji kòm kalifikasyon sekrè.Men, an pratik, yo jwe wòl sa a nan anpil sèvis.

Yon lòt konklizyon enpòtan nan etid la se ke anpil nan enfòmasyon pèsonèl yo kenbe valè yo sou tan: Ekip la te jwenn ke 58% nan telefòn ki te ekspoze nan flit Facebook 2021 an. Yo toujou aktif sou WhatsApp jodi a., ki fasilite korelasyon ak kanpay pèsistan.

Anplis chif yo, Pwosesis rechèch an mas la te pèmèt yo dedwi sèten metadone teknik., tankou kalite kliyan oswa sistèm operasyon anplwaye ak prezans vèsyon òdinatè, ki ajoute sifas pou pwofilaj.

Repons Meta a: limit vitès ak pozisyon ofisyèl la

Envestigatè yo Yo te rapòte dekouvèt la bay Meta nan mwa avril epi yo te efase baz done ki te pwodui a apre yo te fin valide li.Konpayi an, bò kote pa l, te aplike li nan mwa Oktòb la. mezi ki pi strik pou limite pousantaj yo pou bloke konte moun sou gwo echèl atravè entènèt la.

Nan deklarasyon yo voye bay medya espesyalize yo, Meta te eksprime rekonesans pou notifikasyon an atravè pwogram li an. rekonpans echèk Li te mete aksan sou ke enfòmasyon ki te parèt la se sa chak itilizatè te konfigire kòm vizib. Li te deklare tou ke li pa jwenn okenn prèv abi move metòd sa a.

Konpayi an te ensiste ke mesaj yo te rete pwoteje akòz chifreman bout-a-bout ak lefèt ke pa gen okenn done ki pa piblik ki te jwenn aksè. Pa te gen okenn endikasyon ke sistèm kriptografik la te kraze.

Apre plizyè reyinyon teknik, WhatsApp te rekonpanse rechèch la avèk $17.500Pou ekip la, pwosesis la te sèvi pou mezire epi teste efikasite nouvo defans yo te deplwaye apre notifikasyon an.

Risk reyèl: soti nan fwod rive nan siblaj nan peyi ki gen entèdiksyon

Anplis aspè teknik yo, prensipal enpak ekspozisyon sa a se pratik. Avèk yon nimewo telefòn ak enfòmasyon pwofil vizib, li vin pi fasil. bati kanpay jeni sosyal ak eskrokri siblé ki eksplwate enfòmasyon kontèks chak viktim.

Chèchè yo te idantifye tou plizyè milyon kont aktif nan teritwa kote WhatsApp entèdi, tankou Lachin, Iran, oubyen MyanmaVizibilite nimewo sa yo ka gen konsekans pèsonèl oswa legal pou itilizatè yo nan kontèks ki gen anpil siveyans.

Disponibilite masif telefòn valab yo amelyore spam, doxxing ak phishing avèk yon pi gwo nivo presizyon, sitou lè foto pwofil la oswa tèks piblik la bay endikasyon sou idantite, travay, oswa rezo sosyal ki lye avèk yo.

Li enpòtan pou nou sonje ke, yon fwa yo ajoute enfòmasyon nan gwo baz done, yo ka sikile pandan plizyè ane, epi yo ka konbine avèk lòt flit pou rive... anrichi pwofil yo epi ogmante efikasite atak yo.

Ewòp ak Espay: poukisa li enpòtan isit la

Nan peyi Espay ak nan rès Inyon Ewopeyen an, kote WhatsApp toupatou, ekspozisyon enfòmasyon sou echèl sa a enkyete sou enpak potansyèl li sou plizyè milyon itilizatè ak biznisMalgre Meta te korije metòd konte a, ensidan an relouvri deba a sou yon konsepsyon ki depann sou nimewo telefòn nan.

Ka a, ki enplike yon ekip inivèsite Ewopeyen an, sèvi kòm yon rapèl ke menm fonksyonalite ki fèt pou konvenyans—tankou jwenn kontak imedyatman— Yo ka vin tounen vektè risk si yo pa gen defans solid ak verifye kontinyèlman..

Li mete aksan tou sou nesesite pou konfigire paramèt konfidansyalite yo ak anpil atansyon. Si foto pwofil la oswa tèks piblik la revele plis enfòmasyon pase sa nesesè, ekspozisyon jeneral li vin tounen yon... miltiplikatè menas pou itilizatè prive ak pwofesyonèl.

Pou òganizasyon ak administrasyon Ewopeyen ki gen obligasyon sekirite, Limite vizibilite done yo epi ranfòse pwosedi verifikasyon entèn yo deyò aplikasyon an ede pou diminye sifas atak la nan kanpay imitasyon pèsonifikasyon oswa fwod.

Kisa ou ka fè kounye a?

Si pa gen yon lòt idantifyan, Pi bon defans pou itilizatè a enplike ajiste opsyon yo vi prive pwofil epi adopte abitid mesaj pridan.

• Limite foto pwofil ak enfòmasyon sèlman sou "Kontak mwen yo" oswa "Pèsonn"..
• Evite mete done sansib oswa lyen pèsonèl nan tèks estati ou a..
• Fè atansyon ak mesaj inatandi, menm si yo montre non w oswa foto w..
• Verifye nenpòt demann ijan oswa peman atravè yon kanal segondè.

Malgre ke yo fèmen mwayen espesifik pou konte an mas la, epizòd sa a prèv ki montre konbinezon idantifikatè piblik ak ti neglijans nan kontwòl yo ka mennen nan gwo ekspozisyonSi ou limite sa lòt moun ka wè nan kont ou a, sa ap limite enpak teknik rekòt ou ka itilize nan lavni.

Rechèch Otrichyen an te montre ke Yo te kapab eksplwate yon fonksyon komen sou yon echèl endistriyèl pou valide plizyè milya nimewo epi asosye pwofil vizib avèk yo.Meta ranfòse limit yo epi li kenbe fèm ke pa gen okenn prèv abi, men risk jeni sosyal yoRezilta yo nan peyi ki gen entèdiksyon ak done ki pèsistan mete aksan sou nesesite pou revize konsepsyon ki baze sou nimewo telefòn epi pou ankouraje abitid konfidansyalite ki pi strik nan mitan itilizatè Ewopeyen yo.