WhatsApp此前曾宣布,今年將對該平台進行一些重大更改,包括更新其隱私政策,現在發生了,消息傳遞應用程序因涉嫌威脅用戶的隱私而遭到抨擊,許多人說他們將轉向Telegram和Signal等競爭對手。
儘管如此,根據一項研究,信號和電報似乎都具有與WhatsApp相同的漏洞。

移動聯繫人發現功能
在一份報告中Scitechdaily,Würzburg大學安全軟件系統小組的研究人員以及達姆施塔特技術大學的密碼學與隱私工程小組進行了一項研究,表明這些流行的消息傳遞應用程序暴露了個人數據
根據研究,這些應用程序可以通過其發現服務功能來實現,從而使消息傳遞應用程序可以通過手機的本地通訊簿找到可能的聯繫,這在WhatsApp,Signal和Telegram等應用程序中很明顯。
您可能會注意到,當您安裝此類應用程序時,它將徵得訪問您的通訊錄的權限,然後通過稱為移動聯繫人發現的過程將其上傳到服務器上。
研究人員團隊說,這一過程威脅到數十億個消息傳遞應用程序用戶的隱私。
作為調查的一部分,他們能夠對WhatsApp,Signal和Telegram進行爬行攻擊,而無需使用太多資源,這意味著黑客可以做同樣的事情。
廣泛的研究表明行為
在研究中,團隊向所有美國手機號碼中的100%詢問了100%的信號,為WhatsApp詢問10%,使他們能夠收集這些消息傳遞應用程序通常從用戶那裡獲取的元數據,例如他們的個人資料圖片,狀態文本以及上次在線。
通過他們收集的數據,團隊還發現了用戶的一些令人擔憂的行為。
例如,很少有用戶更改該應用程序的默認隱私設置,該設置根本不是私有的,而且全國50%的WhatsApp用戶都有公共個人資料圖片,其中90%的內容與公眾“關於”文本有90%。
更重要的是,有40%的信號用戶也是WhatsApp用戶,並且每個消息都在兩個消息應用程序上都具有相同的個人資料圖片。
攻擊者可以跟踪此類數據並隨著時間的推移建立準確的模型,以便他們可以用來對受害者獲得優勢。
電報公開數據?
同時,研究人員還發現,使用電報的人發現,其聯繫發現服務可以暴露出甚至沒有在應用程序中註冊的電話的所有者的敏感信息。
那些想閱讀完整研究的人可以檢查題為“所有數字是我們的數字:移動信使中的大規模濫用聯繫發現”的研究,這可以在PDF。
根據獨立WhatsApp發言人,隱私政策的更改“在行業中很常見”,並且用戶有足夠的時間來審核它們,此外,它旨在“在Facebook Company產品中提供集成,包括Messenger和Instagram。
儘管如此,許多人仍然不確定政策變化,併計劃轉向競爭對手應用程序。
本文由技術時報擁有
撰寫者:NHX Tingson