Ένα τεράστιο κενό ασφαλείας στο WhatsApp εξέθεσε τον αριθμό τηλεφώνου σχεδόν κάθε χρήστη στον πλανήτη, παρά το γεγονός ότι η μητρική εταιρεία Meta είχε ειδοποιηθεί για την ευπάθεια ήδη από το 2017.
Δείτε επίσης: WhatsApp: Κατάχρηση screen sharing για κλοπή δεδομένων
Οι ερευνητές ασφαλείας κατάφεραν να χρησιμοποιήσουν αυτό που περιέγραψαν ως «απλή» εκμετάλλευση για να εξάγουν συνολικά 3,5 δισεκατομμύρια αριθμούς τηλεφώνου από την υπηρεσία μηνυμάτων. Οι ερευνητές λένε ότι αν η ίδια εκμετάλλευση είχε χρησιμοποιηθεί από κακόβουλους παράγοντες, το αποτέλεσμα θα ήταν «η μεγαλύτερη διαρροή δεδομένων στην ιστορία».
Η πιο σοβαρή πτυχή της αποτυχίας προστασίας της ιδιωτικότητας είναι ότι ένας διαφορετικός ερευνητής ασφαλείας είχε ειδοποιήσει τη Meta για το πρόβλημα πριν από περισσότερα από οκτώ χρόνια, και σε όλο αυτό το διάστημα, η εταιρεία απέτυχε να εφαρμόσει το εξαιρετικά απλό μέτρο προστασίας που απαιτείται για να το διορθώσει.
Η μαζική υιοθέτηση του WhatsApp οφείλεται εν μέρει στο πόσο εύκολο είναι να βρείτε μια νέα επαφή στην πλατφόρμα μηνυμάτων: Προσθέστε τον αριθμό τηλεφώνου κάποιου και το WhatsApp δείχνει αμέσως αν είναι στην υπηρεσία και συχνά τη φωτογραφία προφίλ και το όνομά τους επίσης.
Δείτε ακόμα: WhatsApp: Ενσωμάτωση third-party chat στην Ευρώπη
Επαναλάβετε αυτό το κόλπο μερικά δισεκατομμύρια φορές με κάθε πιθανό αριθμό τηλεφώνου, και το ίδιο χαρακτηριστικό μπορεί επίσης να χρησιμεύσει ως ένας βολικός τρόπος για να αποκτήσετε τον αριθμό κινητού σχεδόν κάθε χρήστη του WhatsApp στη γη—μαζί με, σε πολλές περιπτώσεις, φωτογραφίες προφίλ και κείμενο που αναγνωρίζει καθέναν από αυτούς τους χρήστες.
Ένας ερευνητής ασφαλείας το 2017 διαπίστωσε ότι η εταιρεία δεν παρέχει κανένα όριο στον αριθμό των ελέγχων αριθμών τηλεφώνου που μπορείτε να πραγματοποιήσετε, επιτρέποντας αυτό το είδος επίθεσης. Απίστευτα, οκτώ χρόνια αργότερα, μια ομάδα Αυστριακών ερευνητών από το Πανεπιστήμιο της Βιέννης κατάφερε να εκμεταλλευτεί το ίδιο ακριβώς κενό για να αποκτήσει τον αριθμό τηλεφώνου σχεδόν κάθε χρήστη του WhatsApp. Τους πήρε μόλις μισή ώρα για να καταγράψουν τους πρώτους 30 εκατομμύρια αριθμούς τηλεφώνου των ΗΠΑ, και μετά από αυτό, απλά συνέχισαν.
«Σύμφωνα με τις καλύτερες γνώσεις μας, αυτό σηματοδοτεί την πιο εκτεταμένη έκθεση αριθμών τηλεφώνου και σχετικών δεδομένων χρηστών που έχει καταγραφεί ποτέ», λέει ο Aljosha Judmayer, ένας από τους ερευνητές στο Πανεπιστήμιο της Βιέννης που εργάστηκε στη μελέτη.
Δείτε επίσης: Το malware ‘Maverick’ στοχεύει πελάτες τραπεζών στη Βραζιλία μέσω WhatsApp
Οι ερευνητές ενήργησαν υπεύθυνα διαγράφοντας τη βάση δεδομένων των αριθμών τηλεφώνου και ειδοποιώντας τη Meta. Η εταιρεία χρειάστηκε περίπου έξι μήνες επιπλέον για να εφαρμόσει ένα μέτρο περιορισμού ρυθμού για να αποτρέψει την εκμετάλλευση του χαρακτηριστικού σε αυτή την κλίμακα. Το WhatsApp ισχυρίζεται ότι ήδη εργαζόταν πάνω σε αυτό και λέει ότι δεν έχει βρει καμία ένδειξη κακόβουλων παραγόντων που να εκμεταλλεύονται το κενό.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
