Jag tror inte att det finns någon som inte vet vad WhatsApp är. Med Signa har jag mina tvivel om att alla känner till applikationen och fördelarna med den. Med Threema tror jag att jag inte har fel om jag säger att inte många känner honom. Alla tre är applikationer för snabbmeddelanden som lovar att göra det de gör bra. Signal och Threema kännetecknas också av att de är applikationer vars identitet är integritet och säkerhet i kommunikation. Så mycket att de till och med används för statliga tjänster. Och ändå lider alla tre av samma problem: Platsdata kan exponeras.
En av de egenskaper som applikationer för snabbmeddelanden måste garantera är kommunikationens integritet. WhatsApp har lidit av detta problem under lång tid och dess berömmelse var snarare den motsatta. Men det är sant att den senaste tiden håller på att sätta batterierna och det verkar som om datan är säker. Signal och Threema har alltid lyft flaggan för integritet i kommunikation som ett tecken på identitet.
Nu, säkerhetsforskare har hittat en fantastisk metod för att exponera platsdata i säkra meddelandeapplikationer WhatsApp, Signal och Threema. Det är möjligt att sluta sig till var användarna befinner sig med en noggrannhet som överstiger 80 % genom att inleda en specialgjord timingattack. Det här handlar om att mäta den tid det tar för angriparen att få meddelandet om leveransstatus när det har skickats till målet.
Eftersom mobila Internetnätverk och applikationsserverinfrastruktur för snabbmeddelanden har specifika fysiska egenskaper som resulterar i standardsignalvägar, kommer dessa meddelanden de har förutsägbara förseningar baserat på användarens position.
Det verkar inte vara ett lätt system att reproducera eller något som kan hända kontinuerligt. Men det är bra att veta att systemet finns där och det Det är möjligt att användarnas platsdata kan exponeras i applikationer som bekämpar just dessa läckor.
