В WhatsApp і Signal виявлено вразливість, яку неможливо усунути

Команда дослідників безпеки з Віденського університету на чолі з Максом Гюнтером виявила фундаментальну вразливість у месенджерах WhatsApp і Signal, яка дозволяє точно відстежувати місцезнаходження користувача, знаючи лише його номер телефону, повідомив ресурс PCMag.

Джерело зображення: Signal/PCMag

Після відправлення повідомлення поряд з ним у месенджері з'являється значок-галочка. У WhatsApp і Signal одна галочка означає, що повідомлення досягло сервера, а друга з'являється в момент, коли воно доходить до пристрою отримувача. Саме в крихітному інтервалі RTT (час кругового проходження сигналу) прихована вразливість.

На відміну від повідомлення про прочитання, яке спрацьовує лише при ручному відкритті повідомлення, повідомлення про доставку надсилається автоматично — навіть якщо вхідне повідомлення одразу потрапляє до папки «Спам». За часом повернення цього сигналу зловмисник може отримати багато даних про пристрій користувача, особливості його використання та місцезнаходження.

Потрібен лише номер телефону, говорить Гюнтер. Для проведення атаки не потрібне ні спеціальне обладнання, ні інсайдерська інформація — достатньо простого скрипта для аналізу змін RTT; подібні інструменти доступні на таких платформах, як GitHub.

Джерело зображення: Guberm/PCMag

За словами дослідника, навіть незначні коливання у часі передачі несуть важливу інформацію: «Ми отримуємо відповідь від цілі і можемо виміряти часовий інтервал. Ми вимірюємо час повернення повідомлення: воно виявляється коротшим, наприклад, коли пристрій розблоковано або активно використовується, у порівнянні з режимом очікування або просто заблокованим станом».

Аналізуючи RTT, зловмисник може визначити, наскільки активно власник користується смартфоном, оцінити його приблизне місцезнаходження та виявити стаціонарні мережі. Наприклад, робочий смартфон, підключений до офісного Wi-Fi, демонструє більш стабільні показники RTT у порівнянні з особистим смартфоном, що перемикається між вишками стільникового зв'язку, що дає зловмисникам інструмент для безперервного спостереження.

За повідомлення про виявлену вразливість компанія Meta виплатила розробникам винагороду в розмірі $7 тис., тоді як Signal, будучи некомерційною організацією, не змогла запропонувати жодної компенсації.

«Проблема полягає в тому, що ці вразливості неможливо усунути повністю», — повідомив Гюнтер. Функція повідомлення про доставку є у всіх платформах обміну повідомленнями, тому повне вирішення проблеми в короткостроковій перспективі неможливе, зазначив PCMag.

Meta і Signal вжили заходів обережності, зокрема, впровадили обмеження частоти запитів (rate limiting), що знижує інтенсивність отримання повідомлень, щоб блокувати частину спаму. Однак це рішення лише сповільнює атаку.

Хочеш дізнатися більше — читай відгуки