Я не думаю, что есть кто-то, кто не знает, что такое WhatsApp. Что касается Signa, у меня есть сомнения, что все знают приложение и его преимущества. Что касается Threema, думаю, я не ошибусь, если скажу, что его знают немногие. Все три являются приложениями для обмена мгновенными сообщениями, которые обещают делать то, что они делают хорошо. Signal и Threema также характеризуются тем, что они представляют собой приложения, идентичность которых заключается в конфиденциальности и безопасности в коммуникациях. Настолько, что их даже используют для госуслуг. И все же все трое страдают от одной и той же проблемы: Данные о местоположении могут быть раскрыты.
Одной из характеристик, которую должны гарантировать приложения для обмена мгновенными сообщениями, является конфиденциальность сообщений. WhatsApp долгое время страдал от этой проблемы, и слава его была скорее противоположной. Но это правда, что в последнее время он ставит батареи, и кажется, что данные в безопасности. Signal и Threema всегда поднимали флаг конфиденциальности в коммуникациях как признак идентичности.
Теперь исследователи безопасности нашли удивительный способ выставить данные о местоположении в безопасных приложениях для обмена сообщениями WhatsApp, Signal и Threema. Можно определить местонахождение пользователей с точностью, превышает 80% запустив специально созданную атаку по времени. Речь идет об измерении времени, которое требуется злоумышленнику, чтобы получить уведомление о статусе доставки сообщения, когда оно было отправлено цели.
Поскольку мобильные интернет-сети и инфраструктура серверов приложений для обмена мгновенными сообщениями имеют определенные физические характеристики, которые приводят к стандартным путям прохождения сигнала, эти уведомления они имеют предсказуемые задержки в зависимости от положения пользователя.
Это не похоже на простую систему для воспроизведения или что-то, что может происходить постоянно. Но хорошо знать, что система есть и что Не исключено, что данные о местоположении пользователей могут быть раскрыты в приложениях, которые борются именно с этими утечками.
