WhatsApp столкнулся с одним из самых серьёзных инцидентов безопасности в своей истории. Исследователи безопасности обнаружили серьёзную уязвимость, позволившую получить номера телефонов практически всех пользователей сервиса по всему миру. В общей сложности были затронуты 3,5 миллиарда номеров, что, по оценкам экспертов, стало бы «крупнейшей утечкой данных в истории» в руках злоумышленников. Самое удивительное, что Meta была уведомлена о проблеме ещё в 2017 году. Тогда эксперт по безопасности обнаружил, что WhatsApp не ограничивает количество запросов, которые можно сделать для проверки того, использует ли заданный номер приложение.
Вас может заинтересовать
Proвот и все WhatsApp Сразу видно, зарегистрирован ли номер, а зачастую и имя, и фотография профиля, что открывает путь для масштабного расследования. Однако за восемь лет Meta не внедрила даже базовых мер защиты, таких как ограничение скорости. Только сейчас, после очередного предупреждения, компания активировала эти меры. Исследовательская группа из Венского университета описывает это как простую операцию. Исследователям удалось получить первые 30 миллионов американских номеров всего за 30 минут. Затем они продолжили, пока база данных не выросла примерно до 3,5 миллиардов записей. По словам исследователя Альджоша Джадмайера, это самая крупная задокументированная утечка телефонных номеров в истории.
Вас может заинтересовать
Но исследователи действовали ответственно. Они удалили данные и сообщили об инциденте в Meta Platforms. После этого компании потребовалось ещё полгода, чтобы внедрить ограничения, которые должны были стать стандартом на протяжении многих лет. Meta заявляет, что уже работает над решением, добавив, что не нашла никаких доказательств злоупотреблений. Тем не менее, инцидент вызывает серьёзные вопросы к подходу Meta к безопасности. Особенно учитывая, что сервис используется более двух миллиардов человек в качестве основного канала связи.
