Привет, гость!

Добро пожаловать на CVVBOARD - крупнейший теневой кардинг форум. У нас Вы сможете найти огромное множество статей по теме кардинга и заработка в интернете. Актуальная информация, новости даркнета, сервисы от проверенных продавцов, эксклюзивные, только рабочие схемы заработка, ежедневные раздачи - все это Вы найдете на нашем форуме! Не пренебрегайте услугами Гарант-Сервиса это убережет Вас от мошенников. Обратите внимание, звание модератора не является гарантом в сделках!

Простое уведомление раскрывает местоположение пользователей WhatsApp, Signal и Threema

polkovnik bez konya

Опытный user
Регистрация
21 Мар 2020
Сообщения
224
Реакции
7
Группа исследователей обнаружила, что можно определить местонахождение пользователей мессенджеров WhatsApp, Signal и Threema с точностью более 80%, запустив специально созданную атаку по времени.

Хитрость заключается во времени, необходимого злоумышленнику для получения уведомления о статусе доставки сообщения жертвы. Эти уведомления имеют определенные предсказуемые задержки в зависимости от положения пользователя.

Эти задержки можно измерить «на начальном этапе», отправив сообщение, когда местоположение цели известно. Затем злоумышленник может выяснить, где будет находиться получатель в следующий раз, просто отправив ему новое сообщение и измерив время, необходимое для получения уведомления о статусе доставки.

Исследователи проанализировали в своей технической статье , что эта атака по времени может определить страну, город, район получателя и даже определить, к какой сети он подключен – к Wi-Fi или мобильному Интернету. Для атаки необходимо, чтобы у киберпреступника и жертвы уже был диалог в мессенджере.

Чтобы атака по времени сработала, злоумышленнику необходимо использовать смартфон для отправки сообщений и приложение для захвата пакетов Wireshark для анализа собственного TCP-трафика и извлечения информации о времени.

Анализ сетевого трафика может помочь злоумышленнику определить, какие пакеты являются доставленными уведомлениями. В приложениях, протестированных исследователями, эти пакеты либо имеют заранее определенные размеры, либо идентифицируемые шаблоны структуры.

Затем злоумышленнику необходимо классифицировать различные местоположения и сопоставить их с измеренным временем «в оба конца», а затем попытаться сопоставить эти пары с местоположением цели, используя известный набор данных.

В результате тестов точность определения местоположения составила:

  • 82% для Signal;
  • 80% для Threema;
  • 74% для WhatsApp.
Надежный способ для разработчиков приложений решить эту проблему — ввести систему, которая рандомизирует время подтверждения доставки отправителю. Всего от 1 до 20 секунд будет достаточно, чтобы устранить возможность этой атаки, не нарушая при этом функции уведомлений о статусе доставки. Кроме того, отключение уведомлений о доставке также решит эту проблему.
 

Torsten

Опытный user
Регистрация
7 Ноя 2021
Сообщения
961
Реакции
114
Удалять эту хуйню с телефона?
 
Сверху Снизу