Chyba nie ma nikogo, kto nie wie, czym jest WhatsApp. Z Signa mam wątpliwości, czy wszyscy znają aplikację i jej zalety. Jeśli chodzi o Threemę, myślę, że nie mylę się, jeśli powiem, że niewiele osób go zna. Wszystkie trzy to aplikacje do obsługi wiadomości błyskawicznych, które obiecują robić to, co robią dobrze. Signal i Threema charakteryzują się również tym, że są aplikacjami, których tożsamością jest prywatność i bezpieczeństwo w komunikacji. Tak bardzo, że są nawet wykorzystywane do usług państwowych. A jednak wszyscy trzej cierpią na ten sam problem: Dane lokalizacji mogą być ujawnione.
Jedną z cech, które muszą gwarantować aplikacje do obsługi wiadomości błyskawicznych, jest prywatność komunikacji. WhatsApp od dawna borykał się z tym problemem, a jego sława była raczej odwrotna. Ale prawdą jest, że ostatnio wkłada baterie i wydaje się, że dane są bezpieczne. Signal i Threema zawsze podnosiły flagę prywatności w komunikacji jako znak tożsamości.
Teraz badacze bezpieczeństwa znaleźli niesamowitą metodę ujawniania danych o lokalizacji w bezpiecznych aplikacjach do przesyłania wiadomości WhatsApp, Signal i Threema. Możliwe jest określenie lokalizacji użytkowników z dokładnością, która przekracza 80% uruchamiając specjalnie spreparowany atak czasowy. Chodzi o pomiar czasu, jaki zajmuje atakującemu otrzymanie powiadomienia o stanie dostarczenia wiadomości po jej wysłaniu do celu.
Ponieważ mobilne sieci internetowe i infrastruktura serwera aplikacji do obsługi wiadomości błyskawicznych mają specyficzne cechy fizyczne, które skutkują standardowymi ścieżkami sygnału, powiadomienia te mają przewidywalne opóźnienia na podstawie pozycji użytkownika.
Nie wydaje się, aby był to system łatwy do odtworzenia lub coś, co może się dziać w sposób ciągły. Ale dobrze jest wiedzieć, że system istnieje i że Możliwe, że dane lokalizacyjne użytkowników mogą zostać ujawnione w aplikacjach, które właśnie walczą z tymi wyciekami.
