1
WhatsApp* допустил утечку 3,5 млрд (!) номеров без взлома — хакеры просто «попросили» данные у приложения и... получили их.
Эксперимент провели исследователи из Венского университета — они поставили себе цель собрать базу из всех пользователей WhatsApp*. Для этого гении просто зашли в веб-версию и с помощью алгоритма перебрали все возможные в мире комбинации мобильных номеров.
В гигантской контактной книге у половины людей есть фото, а про две трети юзеров известна почти вся инфа — они сами вписали её в статус в качестве самопрезентации.
Мессенджер вообще никак не помешал брутфорсу, хотя проблему нашли ещё в 2017 году — тогда компания просто отмахнулась от претензий и пообещала что-то придумать. Не придумала.
Больше всего исследователи беспокоятся за юзеров из Китая (2,3 млн номеров) и Мьянмы (1,6 млн) — там WhatsApp* официально запрещён, а за обход блокировок светит реальное наказание. Если казалось, что РКН лютует, то в Мьянме за использование VPN можно попасть в тюрьму на срок до шести месяцев с приятным бонусом в виде штрафа на 10 миллионов кьят (~400 тысяч рублей).
Лет через 8 пофиксят.
* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ
@exploitex