WhatsApp* — один из самых крупных мессенджеров в мире, и его стремительный рост во многом объясняется простотой поиска пользователей: достаточно знать номер телефона. Но эта же особенность привела к серьёзной проблеме — до недавнего времени номер любого пользователя WhatsApp* можно было получить без каких-либо ограничений, в том числе и злоумышленникам. Эту уязвимость выявили австрийские исследователи, которым удалось собрать номера всех 3,5 миллиарда пользователей WhatsApp*. Более того, для примерно 57% этих пользователей исследователи смогли получить и их фотографии профиля, а для ещё 29% — текстовые статусы. Метода взлома или хакерских трюков не потребовалось. Исследователи просто массово добавляли телефонные номера в список контактов — так же, как это делает обычный пользователь. WhatsApp* сообщал, зарегистрирован ли номер в сервисе, и показывал фото и текст профиля, если они были доступны. Единственное отличие — всё происходило в огромных масштабах через WhatsApp* Web. В начале года им удавалось проверять около 100 миллионов номеров в час. И это при том, что компания Meta*, владелец WhatsApp*, была предупреждена об этой проблеме ещё в 2017 году другим исследователем, но не предприняла никаких действий. К счастью, австрийские специалисты уведомили Meta* снова в апреле этого года, и к октябрю компания наконец внедрила ограничение скорости запросов, чтобы предотвратить массовый сбор данных. Однако очевидно, что многие годы до этого уязвимость могли использовать любые злоумышленники. Meta*, в свою очередь, заявила, что речь идёт о «базовой публичной информации», и фото с текстовыми статусами не были доступны, если пользователи скрыли их настройками приватности. Компания также утверждает, что не обнаружила признаков злоумышленного использования этой уязвимости, и что исследователи не получили доступ к каким-либо непубличным данным. * Принадлежит компании Meta, она признана экстремистской организацией в РФ и её деятельность запрещена....
Сообщает itzine.ru
Новость из рубрики: Технологии, Наука
Поделиться новостью:
Топ новости часа
- Просто натрите кабачки и добавьте яйца: в сезон готовлю постоянно - такую полезную пиццу из кабачков полюбят даже капризные дети...
- Просто натрите кабачки и добавьте яйца: в сезон это блюдо готовлю постоянно - такую полезную пиццу из кабачков полюбят даже привереды...
- Просто натрите кабачки и добавьте яйца : так вкусно, в сезон готовлю через день - такую полезную пиццу из кабачков полюбят даже дети...
- Все, что известно о Samsung Galaxy A17 5G — дата выхода, цена, характеристики...
- Цискаридзе взял Гагарину в свой «гарем» после развода с Исхаковым...
- Что нельзя делать во время эпилептического припадка...
01:57, 08 Окт Про номера можно забыть. В WhatsApp скоро появятся имена пользователей Разработчики популярного мессенджера WhatsApp готовятся к запуску системы имён пользователей, которая позволит подключаться и добавлять контакты без обмена номерами телефонов.В последней бета-версии приложения для Android уже доступна возможность за...
21:57, 27 Авг Сомнительная «личка»: В WhatsApp обнаружена новая уязвимость сообщений Эксперты из Израиля показали на скринах как выглядит проблема. WhatsApp доказывает, что служба обмена сообщениями полностью зашифрована, и её невозможно перехватить или взломать. Израильская фирма по кибербезопасности разбила это утверждение. «...
15:44, 19 Авг Ландшафтный дизайн от L.BURO: когда природа становится частью дома Сад, парк, двор — это больше, чем просто территория. Это продолжение вашего пространства, место, где можно остановиться, вдохнуть свежий воздух и почувствовать ритм природы. Ландшафтный дизайн делает эту среду осмысленной, красивой и удобной.
В сту...
00:57, 14 Апр Дуров рассказал, как WhatsApp* обманывает пользователей Павел Дуров опубликовал ответ на критику со стороны WhatsApp*. По его словам, заявление WhatsApp о сквозном шифровании по умолчанию — «гигантский обман потребителей». Главный аргумент: подавляющее большинство переписок в итоге оказывается в облачных...
05:57, 13 Мар Реклама в Telegram, YouTube и WhatsApp* теперь незаконна: что это значит для обычных пользователей Ещё вчера бизнес спокойно покупал рекламные интеграции у блогеров, а авторы каналов зарабатывали на нативных размещениях — и никто особо не переживал, заблокируют ли Telegram в России насовсем. Но 5 марта 2026 года всё изменилось: ФАС России официал...
01:57, 27 Авг Лучшие букмекерские конторы России, доступные для всех пользователей У компаний без лицензии очень часто возникает множество проблем. Сайты и их зеркала постоянно блокируются. Поэтому делать ставки на подобных площадках очень рискованно. Лучшие букмекерские конторы России, доступные для всех пользователей На данный м...
18:57, 16 Июн Google открыла ИИ-сводки писем в Gmail для всех пользователей Google начала глобально включать ИИ-сводки переписки в Gmail для всех пользователей, включая бесплатные аккаунты. Функция работает в веб-версии и мобильных приложениях на Android и iOS, а краткие обзоры писем генерирует Gemini. Отключить их можно, н...
16:57, 28 Авг Какой позор! Всех пользователей Nothing Phone (3) жестоко обманули Вокруг флагмана Nothing Phone (3) разгорелся скандал: бренд оказался уличён в том, что демонстрировал стоковые фотографии как «образцы снимков» с камеры нового устройства.Пользователи сети обратили внимание, что стартап показывает изображения, якобы...
03:57, 06 Янв Amazon открывает доступ к Alexa Plus через веб-интерфейс для всех пользователей Amazon расширила доступ к своему AI-помощнику Alexa Plus, предоставив возможность работать с ним через веб-браузер в рамках программы раннего доступа. Любой пользователь может зарегистрироваться на Alexa.com и начать взаимодействие с новым интерфейс...
14:57, 21 Ноя OpenAI запустила групповые чаты в ChatGPT для всех пользователей по всему миру Компания OpenAI запустила функцию групповых чатов в ChatGPT для всех пользователей по всему миру. Групповые чаты доступны как для платных, так и для бесплатных пользователей ChatGPT — в веб-версии и в приложениях для iOS и Android. Новая функция поз...
11:57, 03 Окт Браузер Comet AI от Perplexity теперь доступен бесплатно для всех пользователей по всему миру Ранее браузер Comet AI был доступен только для пользователей Perplexity Max по цене $200 в месяц. Теперь компания Perplexity объявила, что Comet стал бесплатным для всех — загрузить браузер может каждый. Компания заявляет, что Comet стал «самым вост...
19:57, 23 Дек Интернет по паспорту: Зачем в России хотят ввести единый цифровой ID для всех пользователей В России собираются ввести единый идентификатор пользователя в интернете. Звучит это так, будто у каждого из нас появится цифровая метка, которая будет сопровождать по всей сети. По сути, так и есть. Новость уже вызвала шквал эмоций, ведь все думают...
10:57, 03 Июн ИИ-истерия нового уровня: ChatGPT достиг 1 миллиарда ежемесячно активных пользователей быстрее всех остальных приложений в истории Но Claude сейчас опережает OpenAI по темам ростаПриложение ChatGPT от OpenAI преодолело отметку в 1 миллиард активных пользователей в месяц по всему миру, став самым быстрорастущим приложением, когда-либо достигшим этого рубежа, согласно оценкам ана...
12:57, 12 Сен «Я сама позволяла такое»: Алсу раскрыла правду о браке с Яном Абрамовым После развода с бизнесменом Яном Абрамовым певица Алсу долго отказывалась раскрывать детали их брака. Однако артистка решила прервать молчание и рассказала, как терпела бывшего мужа в беседе с журналом ОК! Бывшие супруги были вместе на протяжении 18...
20:57, 03 Июн "Я позволяла людям использовать меня". Кара Делевинь призналась, что подвергалась сексуализированному насилию 33-летняя модель, певица и актриса Кара Делевинь заявила, что подвергалась сексуализированному насилию."У меня было достаточно нездоровых сексуальных экспериментов, обычно они были под наркотиками, и тогда я думала: "О, это моя фантазия", но на само...
17:57, 09 Фев Как собрать домашнюю аудиосистему без лишних трат Домашний звук — это не про бесконечные апгрейды и «золотые» кабели. Хорошая аудиосистема собирается не кошельком, а головой. Если понимать, как взаимодействуют акустическая система и источник сигнала, можно получить честный, живой звук без переплаты...
02:57, 17 Июн "Не позволяла себе злиться из-за вещей, на которые стоило злиться". Кэти Перри высказалась о расставании с Орландо Блумом Кэти Перри высказалась о расставании с бывшим возлюбленным Орландо Блумом. По словам 41-летней певицы, она долгое время подавляла гнев и обиду, однако в итоге смогла признать и прожить эти эмоции."Прошлый год был довольно тяжёлым. Я всю жизнь не поз...
08:57, 03 Мар Как собрать умный дом на HomeKit в России — с нуля и недорого Умный дом в рекламе Apple выглядит примерно так: заходите домой — свет включается сам, говорите «Сири, спокойной ночи» — и всё гаснет. Потом открываете Ozon, смотрите на цену даже самого дешёвого HomePod mini, затем вспоминаете, что вся эта история ...
02:57, 27 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил системные уязвимости в рейтингах работодателей. Депутаты Госдумы, HR-эксперты и представители аналитичес...
11:57, 13 Июн AMD отказала в выплате $10 000 за критическую уязвимость — исправление заняло 124 дня Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как исследователь безопасности обнаружил критическую уязвимость в системе автоматического обновления др...
02:57, 25 Авг Экономия до 6 %: как собрать идеальный школьный набор без удара по бюджету Подготовка к новому учебному сезону в этом году обойдется родителям дешевле, чем в прошлые периоды. Минимальный школьный набор для мальчика оценивается в 6,2 тыс. рублей, а для девочек базовый комплект стоит еще меньше — около 5,7 тыс. рублей. В эти...
11:57, 12 Сен Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев В редакторе кода с поддержкой ИИ Cursor выявлена серьёзная уязвимость, которая может привести к выполнению произвольного кода при открытии специально подготовленного репозитория. В чём проблема Как выяснила Oasis Security, по умолчанию в Cursor откл...
14:57, 26 Авг В браузере Comet от Perplexity обнаружена серьёзная уязвимость безопасности Новый AI-браузер Comet от Perplexity, оснащённый встроенным помощником на базе больших языковых моделей, оказался уязвим для атак. Как сообщили в компании Brave, в ходе тестирования выяснилось, что с помощью скрытых команд на веб-страницах можно был...
19:57, 23 Авг Новая уязвимость Windows 10 даёт хакерам полный доступ к ПК Обновление операционной системы сделало всю работу за злоумышленников. Microsoft в последнее время зачастила с «кривыми» обновлениями для Windows, которые постоянно что-то ломают. Но если по большей части компанию это не особенно беспоко...
18:57, 22 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам незаметно управлять вашим браузером.Проблема связана с функцией «Browser Fetch». Если подробно, это встр...
01:57, 22 Мар Жоржиньо о певице Чаппелл Рон: «Ее охранник агрессивно говорил моей жене, чтобы она не позволяла моей дочери «доставать» людей. Она просто прошла мимо ее столика» Полузащитник «Фламенго» Жоржиньо написал пост, в котором обвинил 28-летнюю американскую певицу и обладательницу премии «Грэмми-2025» в категории «Лучший новый артист» Чаппелл Рон в грубом поведении по отношению к его 11-летней дочери в ресторане оте...
12:57, 12 Фев Microsoft устранила уязвимость в «Блокноте», связанную с удалённым выполнением кода (RCE) Microsoft выпустила обновление безопасности для приложения «Блокнот» в Windows 11, которое исправляет серьёзную уязвимость с идентификатором CVE-2026-20841. Проблема классифицируется как ошибка удаленного выполнения кода (RCE) и связана с некорректн...
17:57, 22 Фев Суперсети беспилотников оказались уязвимы для тайного саботажа: ИИ-уязвимость VillainNet Автономные автомобили всё активнее выходят на дороги, но их безопасность зависит от моделей искусственного интеллекта — суперсетей, способных адаптироваться к миллиардам сценариев. Недавнее исследование Georgia Institute of Technology выявило ...
14:57, 26 Май Затронуто 56 моделей: в четырех линейках процессоров AMD обнаружена опасная уязвимость Линейки AMD Epyc, Ryzen, Epyc Embedded и Ryzen EmbeddedИсследователь Тимофей Дудицкий из Positive Technologies обнаружил проблему в прошивке материнских плат UEFI, связанную с драйвером SMM, отвечающим за работу компонента AMD Platform Configuration...
03:57, 11 Июл Испорченная одежда из-за лужи: водитель будет платить, если собрать доказательства Окатиться водой из грязной лужи по вине проезжающего мимо автомобиля — ситуация, которую в юридической практике можно квалифицировать как дорожно-транспортное происшествие. Если действия водителя привели к порче одежды или дорогостоящей электроники,...
21:57, 01 Сен Сколько на самом деле стоит собрать ребенка в школу — и за что мы платить не обязаны Больше всего в конце лета тратятся родители первоклассников Каждое лето новостные ленты пестрят заголовками о стоимости подготовки к учебному году. И каждый раз цифры вызывают у родителей недоумение: в одних статьях пишут про скромные 15 тысяч рубле...
07:57, 17 Дек Как перевести деньги по СБП без номера телефона Система быстрых платежей, которая позволяет переводить деньги другим людям и своими счетами в разных банках, продолжает развиваться, да так, что другие страны нам завидуют. Теперь на очереди перевод по СБП без необходимости делиться с другим человек...
02:57, 25 Дек Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальной уязвимости» в проверке владения аккаунтом.Хакеры смогли изменить адрес электронной почты и пароль...
00:57, 04 Авг За кулисами обвала евро: план поддержки йены выявил уязвимость долга США Неожиданный союз двух крупнейших экономик мира привел к резкому изменению котировок евро и обнажил критические риски американской долговой системы. США поддержали курс йены во избежание критических затрат на обслуживание долга США и Япония впервые з...
05:57, 25 Дек Riot Games выявила опасную UEFI-уязвимость на платах Asus, MSI и Gigabyte Специалисты компании Riot Games обнаружили критическую уязвимость в реализации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock, позволяющую провести DMA-атаку и получить прямой доступ к оперативной памяти на раннем этапе загрузки системы. Об...
00:57, 05 Июн Забудьте про дешевый профлист: как собрать стильный забор из камня, потратив сущие гроши Забор из глухого профлиста часто напоминает ограждение строительной площадки или промышленной зоны. На смену однотонному металлу приходят природные фактуры, которые не только органично вписываются в ландшафт, но и служат десятилетиями без покраски и...
07:57, 08 Сен Гороскоп Специального Назначения: Как из Тельца, Овна и Весов собрать «штурмовую команду мечты» Какие роли знаки Зодиака займут в этом отряде «особого назначения»? Многие люди вступают в конфликты от банального непонимания. Мы все мыслим по-разному, что далеко не всем и далеко не сразу становится очевидным. Для того, чтобы понять р...
20:57, 11 Ноя Собрать ПК без единого основного кабеля. Концепция BTF 3.0 позволяет подключить почти все компоненты ПК без проводов Похоже, будущие настольные ПК смогут обходиться практически без проводов, если мы говорим о внутренней части компьютера. Как минимум концепция BTF 3.0 (Back To Future) подразумевает именно это. Фото Videocardz Сейчас основные кабели внутри ПК - это ...
01:57, 02 Июл Отличникам ЕГЭ подарят мобильные номера с пятерками Фото: пресс-служба YotaВыпускники 2026 года, набравшие 200 баллов по любым двум предметам ЕГЭ, смогут получить специальные мобильные номера с комбинацией «555». Такую инициативу для отличников при поддержке Минпросвещения РФ запустила Yota. Акция бу...
02:57, 07 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fail (CVE-2026-31431) позволяет локальному пользователю повысить привилегии до root. В большинстве сис...
12:57, 14 Мар Обнаружена новая уязвимость Zombie ZIP, которая может обойти большинство антивирусов на Windows Обнаружена относительно простая уязвимость под название Zombie ZIP, которая помогает вредоносам обходить защиту антивирусных программ. Уязвимости уже присвоен идентификатор CVE-2026-0866. По словам исследователей, схема работы вредоноса крайне прост...
17:57, 06 Мар Тьма наступает по расписанию: жителей Европы просят собрать набор для выживания в полной темноте Энергетическая безопасность Европы вступаёт в фазу долгосрочной турбулентности, где привычный комфорт мегаполисов сталкивается с суровой физикой изношенных сетей. Польский эксперт в области энергетики Якуб Вех выступил с резонансным призывом к согра...
08:57, 09 Сен МВД: мошенники заставляют россиян самостоятельно перезванивать на свои номера Этой уловкой аферисты пользуются чаще всего, рассказали в управлении по организации борьбы с противоправным использованием информационно-коммуникационных
Топ новости часа