Имея только номер: как WhatsApp выдаёт активность и устройства пользователя

Имея только номер: как WhatsApp выдаёт активность и устройства пользователя

Имея только номер: как WhatsApp выдаёт активность и устройства пользователя

WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) снова оказался в центре внимания исследователей, на этот раз из-за утечек метаданных, которые позволяют узнать о пользователе больше, чем хотелось бы. Как выяснил сооснователь и CTO Zengo Таль Беэри, имея только номер телефона, посторонний может определить, когда человек бывает онлайн, а в некоторых случаях даже выяснить, какими устройствами он пользуется.

Своё исследование Беэри представит на Black Hat Asia 2026. Суть проблемы не в том, что WhatsApp раскрывает содержимое переписки, с этим у мессенджера, по словам разработчиков, по-прежнему всё жёстко благодаря сквозному шифрованию.

Здесь, кстати, Паша Дуров не согласится. Напомним, основатель Telegram недавно назвал шифрование WhatsApp крупнейшим обманом пользователей.

Тем не мене побочным эффектом архитектуры мессенджера оказались именно метаданные. По данным Dark Reading, исследователь показал, как с помощью самодельного инструмента, работающего через протокол WhatsApp Web, можно незаметно отслеживать активность пользователя. Например, отправлять особые «тихие» сигналы, которые не отображаются на устройстве жертвы, но позволяют понять, находится ли человек онлайн.

Такие «незаметные пинги» сами по себе не выглядят чем-то катастрофическим, но на практике могут дать злоумышленнику полезные сведения. По сути, можно постепенно собрать цифровой распорядок дня жертвы: когда она спит, когда работает, в какое время с большей вероятностью откликнется на фишинговое сообщение. В теории этот же механизм можно использовать и для медленного расхода батареи устройства.

Есть и ещё один нюанс. Когда кто-то инициирует новый чат, WhatsApp в служебном обмене передаёт данные, необходимые для сквозного шифрования на всех устройствах пользователя. Из-за особенностей этих идентификаторов можно сделать вывод, на каких платформах человек использует мессенджер — например, на iPhone, Android или десктопе. Причём для этого, как утверждает исследователь, достаточно просто добавить номер в контакты, не уведомляя владельца.

Сам по себе такой слив метаданных может показаться мелочью, но, по мнению Беэри, он полезен и мошенникам, и более серьёзным киберпреступникам. Одним он даёт дополнительную информацию для фишинга и социальной инженерии, другим — помогает точнее готовить атаки под конкретную ОС и устройство.

Нужен ли Windows 11 сторонний антивирус, Microsoft прояснила вечный вопрос

Microsoft решила окончательно закрыть давний спор о том, нужен ли Windows отдельный антивирус. В свежем материале на своём сайте корпорация поясняет: для многих пользователей Windows 11 встроенной защиты уже достаточно, а базовый набор безопасности в системе работает «из коробки» и обновляется автоматически.

Речь идёт не только о самом Microsoft Defender. В Microsoft подчёркивают, что Windows 11 использует сразу несколько уровней защиты: антивирусный движок, SmartScreen, механизмы контроля приложений и защиту данных на уровне ОС.

Если у пользователя включены стандартные механизмы защиты, система регулярно получает обновления, а программы скачиваются из более-менее надёжных источников, то ставить сторонний антивирус просто на всякий случай уже не обязательно.

Одновременно в компании отмечают, что дополнительный софт всё ещё может быть полезен тем, кому нужны, например, родительский контроль, мониторинг личности, управление несколькими устройствами или корпоративные функции.

Отдельно Microsoft напоминает и о побочных эффектах сторонних антивирусов. Каждый такой продукт добавляет фоновые процессы, расходует ресурсы и иногда конфликтует со встроенными средствами защиты. Поэтому идея ставить сразу несколько решений в реальном времени по-прежнему выглядит сомнительно (чаще всего это только усложняет жизнь системе).

Уверенности Microsoft добавляют и свежие результаты независимых тестов. В февральском тестировании AV-TEST для Windows 11 Microsoft Defender Antivirus получил максимальные 6 баллов по защите, производительности и удобству использования, что находится на уровне многих платных конкурентов.

Всё это хорошо показывает, насколько изменилась ситуация по сравнению с эпохой Windows XP и Windows 7, когда встроенную защиту всерьёз почти не воспринимали, а Kaspersky, McAfee и другие продукты считались почти обязательной частью любого нового компьютера.

RSS: Новости на портале Anti-Malware.ru