🎭️ Proxatore
Informa Pirata: informazione e notizie telegram
Informa Pirata: informazione e notizie telegram
Ciao! Stai usando WhatsApp: Enumerazione di tre miliardi di account per sicurezza e privacy (questo invece è uno studio di qualche giorno fa. Grazie a Claudio Sono per la segnalazione) WhatsApp, con 3,5 miliardi di account attivi all'inizio del 2025, è la piattaforma di messaggistica istantanea più grande al mondo. Data la sua enorme base di utenti, WhatsApp svolge un ruolo fondamentale nella comunicazione globale. Per avviare una conversazione, gli utenti devono prima scoprire se i loro contatti sono registrati sulla piattaforma. Questo risultato si ottiene interrogando i server di WhatsApp con il numero di cellulare estratto dalla rubrica dell'utente (se ne ha consentito l'accesso). Questa architettura consente intrinsecamente l'enumerazione dei numeri di telefono, poiché il servizio deve consentire agli utenti legittimi di verificare la disponibilità dei contatti. Sebbene la limitazione della frequenza sia una difesa standard contro gli abusi, riesaminiamo il problema e dimostriamo che WhatsApp rimane altamente vulnerabile all'enumerazione su larga scala. Nel nostro studio, siamo stati in grado di analizzare oltre cento milioni di numeri di telefono all'ora senza incorrere in blocchi o limitazioni di frequenza efficaci. I nostri risultati dimostrano non solo la persistenza, ma anche la gravità di questa vulnerabilità. Dimostriamo inoltre che quasi la metà dei numeri di telefono divulgati durante la fuga di dati di Facebook del 2021 sono ancora attivi su WhatsApp, sottolineando i rischi persistenti associati a tali esposizioni. Inoltre, siamo stati in grado di effettuare un censimento degli utenti di WhatsApp, fornendo uno sguardo alle informazioni macroscopiche che un grande servizio di messaggistica è in grado di generare, nonostante i messaggi stessi siano crittografati end-to-end. Utilizzando i dati raccolti, abbiamo anche scoperto il riutilizzo di alcune chiavi X25519 su diversi dispositivi e numeri di telefono, indicando implementazioni non sicure (personalizzate) o attività fraudolente. In questa versione aggiornata del documento, forniamo anche approfondimenti sul processo di correzione collaborativa attraverso il quale abbiamo confermato che il problema di limitazione della velocità sottostante era stato risolto. https://github.com/sbaresearch/whatsapp-census/blob/main/Hey_there_You_are_using_WhatsApp.pdf
Issues? Switch to a random instance.