WhatsApp被曝内部收集用户数据

安全
New Haven大学研究人员进行了一项新的研究,在研究过程中发现WhatsApp会收集通讯数据,包括号码,通话时间等信息。这意味着用户的数据被人“偷窥”了。

New Haven大学研究人员进行了一项新的研究,在研究过程中发现WhatsApp会收集通讯数据,包括号码,通话时间等信息。这意味着用户的数据被人“偷窥”了。

[[154327]]

“我们的研究表明,数据可以通过WhatsApp收集起来然后为别人提供一个路径以进行通讯软件的网络取证。”

专家们指出,WhatsApp实现的funxmpp协议是一个二进制编码的可扩展通讯和表示协议(XMPP),为附近的结构化数据进行实时交换。

他们在研究过程中解密了WhatsApp客户端和服务器之间的连接,然后使用一个定制的命令行工具进行分析查看交换的信息。

这是第一次研究小组发现WhatsApp如何使用信号传输消息建立语音呼叫。

该团队集中分析了在Android设备建立的过程中WhatsApp的信号传输消息交换,并发现了WhatsApp客户端提供的身份验证过程以及为语音流媒体的编解码器,其声音编码格式的采样率大致处于8或16 kHz。

WhatsApp被曝内部收集用户数据

 

流量分析可以让我们看到在建立呼叫时客户端会发送哪些数据到服务器上。其中包括WhatsApp的电话号码,WhatsApp电话呼叫的具体数据,时间标记以及手机通话时间的具体数据。

研究者还在里面发现了更多的东西,比如如何使用中继服务器、WhatsApp客户端如何将他们的端点地址用于流媒体以及通讯中使用的IP地址中继服务器。

责任编辑:蓝雨泪 来源: FreeBuf
相关推荐

2023-10-23 19:18:05

2021-05-10 14:53:18

Audacity数据编辑器

2014-12-03 11:09:16

数据安全数据泄露移动安全

2019-05-29 10:00:41

iOS应用系统

2015-01-05 09:56:41

UDPLinux TCP

2024-06-17 16:46:41

2015-08-31 11:42:05

Windows 7Windows 8.1补丁

2016-12-15 14:29:47

斯诺登网络数据

2022-09-20 11:18:46

Revolut网络攻击漏洞

2009-10-10 09:29:28

苹果雪豹漏洞用户数据全部丢失

2020-08-13 14:57:57

渗透测试隐私加密

2021-01-20 23:40:27

数据泄露OpenWRT攻击

2011-03-25 15:21:43

2021-11-09 15:47:05

Robinhood攻击数据泄露

2021-11-29 14:18:04

罚款数据安全信息安全

2020-06-07 10:58:57

谷歌数据隐私信息安全

2015-11-06 09:59:45

2021-01-06 10:01:09

数据泄露漏洞信息安全

2022-12-01 12:14:09

2022-08-04 10:31:33

智能网联网络直播网信办
点赞
收藏

51CTO技术栈公众号