Escrocherie gravă pe WhatsApp. Ce puteau face hackerii cu pozele și numerele utilizatorilor?

Cercetătorii din Viena au reușit să acceseze 3,5 miliarde de numere de telefon și alte date. 

Când introduci un număr de telefon necunoscut pe WhatsApp, vezi imediat fotografia de profil a persoanei respective. Această funcție convenabilă are însă un punct slab: poate fi folosită oricât de des dorești.

Escrocherie gravă pe WhatsApp. Ce puteau face hackerii cu pozele și numerele utilizatorilor?

Cercetătorii de la Universitatea din Viena au exploatat acest lucru și au reușit să intercepteze peste 100 de milioane de numere de telefon pe oră fără a fi încetiniți de sistem. Aceștia au identificat 3,5 miliarde de conturi WhatsApp active în întreaga lume, ceea ce este descris ca fiind „cea mai mare scurgere de date din istorie”.

Citește și: Escrocherie periculoasă pe WhatsApp. Începe cu un apel. Hackerii îți fură datele și dacă nu răspunzi

Au fost disponibile date suplimentare.

Cercetătorii nu au obținut doar numere de telefon. Oricine și-a făcut publică fotografia de profil sau textul de status a dezvăluit și mai multe despre sine. Opinii politice, credințe religioase, link-uri către profiluri de dating sau chiar adrese de e-mail. 3,8 terabytes de material grafic au putut fi descărcați, 77 de milioane de fotografii de profil numai în Statele Unite. Software-ul de recunoaștere facială a recunoscut fețe umane în două treimi din aceste imagini. Acest lucru ar putea fi folosit pentru a construi un sistem de căutare: introduceți o fotografie, obțineți un număr de telefon sau invers.

Este periculos?

Oricine de pe listă ar putea fi ținta unor apeluri spam, a unor tentative de phishing sau a unor fraude, deoarece infractorii știu că numerele sunt active. Operațiunea a expus rețele de fraudă. În Myanmar și Nigeria, au fost descoperite conturi cu chei de securitate identice. Acesta ar fi un semn că diferiți infractori folosesc același profil pentru a-și contacta victimele non-stop.

Datele au mai arătat că există aproape 4 milioane de conturi WhatsApp în China și Myanmar la un loc. Aceasta este o situație care pune viața în pericol pentru utilizatorii în cauză, iar autoritățile locale ar trebui să fie conștiente de acest lucru, deoarece aplicația este interzisă în aceste țări. Apropo, aproximativ 81% dintre utilizatorii din întreaga lume folosesc Android.

Citește și: Escrocherie fără limite. Hackerii au descoperit cum vă pot fura banii de la bancomat fără a folosi cardul

Reacția Meta

Cercetătorii avertizează cu privire la această problemă încă din septembrie 2024. Însă Meta a răspuns abia recent și le-a mulțumit experților pentru parteneriatul lor responsabil. Prin această colaborare, a fost identificată o metodă care face posibilă interogarea a milioane de numere de telefon. Cu toate acestea, nu există nicio indicație că infractorii ar fi exploatat această vulnerabilitate. Între timp, au fost implementate mai multe măsuri noi de protecție, scrie scrie RTL.de.

Ce ar trebui să facă utilizatorul?

Cercetătorii din Viena oferă sfaturi clare utilizatorilor WhatsApp. Ar trebui să își reconsidere fotografia de profil și statusul și să facă aceste informații vizibile doar contactelor, nu tuturor. Sub „Setări”, „Confidențialitate” > „Fotografie/informații profil” puteți alege cine ar trebui să aibă acces la anumite date.

Chat-urile de pe WhatsApp nu au fost niciodată în pericol, se arată în studiu. Mesageria criptează mesajele end-to-end, astfel încât acestea nu pot fi citite de persoane din afară. Însă datele din jurul său, așa-numitele metadate, reprezintă un risc subestimat. Studiul arată: cei care colectează suficiente astfel de metadate pot afla surprinzător de multe despre alte persoane.