WhatsApp, один из самых популярных мессенджеров в мире, столкнулся с серьезной уязвимостью, которая позволяла получить доступ к телефонным номерам 3,5 миллиарда пользователей по всему миру. Открытость системы, основанной на идентификации через номер телефона, стала причиной масштабного сбора данных специалистами из Австрии.
Об этом сообщает ProIT
Массовый сбор данных через простое действие
Австрийские исследователи использовали стандартные возможности веб-версии WhatsApp, чтобы массово добавлять телефонные номера так, как это может сделать обычный пользователь. Система автоматически сообщала, зарегистрирован ли номер в WhatsApp, а также демонстрировала фотографию профиля и статус, если пользователь не ограничил их видимость в настройках приватности. Благодаря этому методу удавалось проверять до сотен миллионов номеров каждый час, что позволило сформировать огромную базу из 3,5 миллиарда контактов.
Реакция компании и последствия для пользователей
Еще в 2017 году эксперты предупреждали WhatsApp об этой уязвимости, однако существенные меры были приняты лишь весной 2025 года, когда австрийские исследователи сообщили о масштабах проблемы. В октябре компания ограничила скорость проверки номеров, что усложнило массовый сбор данных.
Meta, компания-владелец WhatsApp, подчеркнула, что речь идет лишь о публичной информации, а доступ к фотографиям и статусам возможен только для тех пользователей, которые не ограничили видимость. Кроме того, компания отметила, что не обнаружила признаков злоупотребления этой уязвимостью, и исследователи не получили доступ к закрытым данным.
Благодаря последним изменениям в политике безопасности WhatsApp пользователи получили дополнительную защиту от несанкционированного сбора личной информации, однако эксперты советуют внимательнее настраивать параметры приватности для ограничения доступа к персональным данным.
