WhatsApp, один із найпопулярніших месенджерів у світі, зіткнувся із серйозною уразливістю, яка дозволяла отримати доступ до телефонних номерів 3,5 мільярдів користувачів по всьому світу. Відкритість системи, що базується на ідентифікації через номер телефону, стала причиною масштабного збору даних спеціалістами з Австрії.
Про це розповідає ProIT
Масове збирання даних через просту дію
Австрійські дослідники використали стандартні можливості веб-версії WhatsApp, щоб масово додавати телефонні номери так, як це може зробити звичайний користувач. Система автоматично повідомляла, чи зареєстрований номер у WhatsApp, а також демонструвала фотографію профілю та статус, якщо користувач не обмежив їхню видимість у налаштуваннях приватності. Завдяки цьому методу вдавалося перевіряти до сотень мільйонів номерів щогодини, що дозволило сформувати величезну базу з 3,5 мільярдів контактів.
Реакція компанії та наслідки для користувачів
Ще у 2017 році експерти попереджали WhatsApp про цю уразливість, проте суттєві заходи були вжиті лише навесні 2025 року, коли австрійські дослідники повідомили про масштабність проблеми. У жовтні компанія обмежила швидкість перевірки номерів, що ускладнило масове збирання даних.
Meta, компанія-власник WhatsApp, підкреслила, що йдеться лише про публічну інформацію, а доступ до фотографій і статусів можливий лише для тих користувачів, які не обмежили видимість. Крім того, компанія зазначила, що не виявила ознак зловживання цією вразливістю, і дослідники не отримали доступу до закритих даних.
Завдяки останнім змінам у політиці безпеки WhatsApp користувачі отримали додатковий захист від несанкціонованого збору особистої інформації, проте експерти радять уважніше налаштовувати параметри приватності для обмеження доступу до персональних даних.
