潜行者利用WhatsApp上的状态漏洞来追踪女性 你无法阻止这种行为

2021-05-20 14:18:55来源:

据报道,WhatsApp的状态有缺陷,跟踪者正在利用这一缺陷来跟踪该应用上的女性。据移动安全应用trace称,跟踪者和网络攻击者正在使用WhatsApp的在线状态跟踪网站跟踪用户,获取他们的个人信息。trace的报告还指出,这些追踪器可以查出谁在给谁发短信。网络跟踪者通常喜欢收集尽可能多的目标信息。他们想知道自己在任何时候的位置;他们会议;他们在跟谁说话;他们的文本说什么;他们发邮件;他们在网上浏览什么。知识就是力量,对一个人拥有这种程度的力量是令人陶醉的、危险的和非常不道德的,”特莱克在报告中解释道。

当某人在WhatsApp上上网时,他们的个人资料显示他们“在线”,任何人都可以看到,即使他们没有保存那个特定号码。虽然这是应用程序的一个正常功能,但另一方面,WhatsApp的状态跟踪器可以持续监控用户的状态,即使用户不在线。

更新:作为对这一进展的回应,WhatsApp表示,它为用户提供了一个设置,让他们可以选择谁可以在该应用程序中“最后看到”。

“我们提供了一个设置,让人们可以选择谁可以查看用户‘最后一次在WhatsApp内露面’的时间。为了防止滥用,我们定期与应用商店合作,寻求删除那些试图违反我们的服务条款的应用。我们已经禁止了与这些网站相关的WhatsApp账户,要求谷歌从Play Store中删除这些应用程序,并采取适当的法律行动。自动化WhatsApp的功能抓取信息违反了我们的服务条款,我们将继续采取行动保护用户的隐私,帮助防止滥用,”WhatsApp发言人告诉HT Tech。

追踪到的首席技术官马特·布罗迪使用了一些WhatsApp状态追踪器它们显示了一个人上线的确切时间和日期。这些应用程序的功能非常简单,你只需要在状态跟踪应用程序或网站上输入一个人的WhatsApp号码,你就会知道这个人什么时候上线,上线多久。追踪报告列出了这些应用程序的工作原理,但没有明确列出共享的名称,以避免宣传它们,并给跟踪者提供一份易于获取的应用程序清单。

据追踪报告显示,其中一款状态追踪应用还能在你的伴侣出轨时帮你揭开他/她的真面目。该应用程序称:“例如,如果你怀疑配偶、男友或女友出轨(WhatsApp的在线“最后见”追踪器可以帮助你确认你的怀疑是否属实)。”另一个追踪器承诺向父母提供孩子的状态更新。

虽然一些合法的应用程序确实可以帮助父母监视孩子,但它们也经常被滥用来监视他人,尤其是配偶和伴侣。谷歌已经禁止了这些跟踪软件在Play Store上的广告,但是无数的跟踪和监控应用都声称可以帮助父母追踪他们的孩子,从而成功避开了这个问题。“家长可以使用这些应用程序的可接受形式来追踪孩子。但是,除非在数据传输过程中有持续的提醒,否则这些应用程序在没有对方知情或允许的情况下不能被用来跟踪某人(比如配偶)。”谷歌说道。

然而,没有什么能阻止那些想要追踪前任、女友、男友或配偶的人使用这些应用程序。虽然安装软件的手机用户不知情的情况下或知识实际上是违法的,这是很难的,如果应用礼物本身作为一个家庭追踪,没有需要提醒用户的数据传输,”该报告指出。而且,由于大多数应用程序是在跟踪者的设备上下载的,而不是受害者的设备上,受害者真的没有办法控制这一点。

除了应用程序之外,还有一些网站可以跟踪用户,这些网站不需要应用程序商店的任何许可或批准。追踪应用程序发现了一个跟踪WhatsApp在线状态的网站,并写道:“我们的服务允许你跟踪WhatsApp用户的在线状态,以及他在什么时间和谁发短信。”

有趣的是,WhatsApp无法阻止这些应用程序和网站跟踪其用户,正如所解释的,用户也无法查明自己是否被任何人跟踪。虽然WhatsApp有一个隐藏“最后一次见”的选项,但你无法对“在线”状态功能做任何处理。

“这只是WhatsApp的马虎工作,是公司在做设计决策时不考虑虐待关系的典型例子。”WhatsApp应该从一开始就给予用户关闭在线状态的权力,他们需要尽快解决这个问题,”电子前沿基金会(EFF)网络安全总监伊娃·加尔佩林表示。


返回科技金融网首页 >>

版权及免责声明:凡本网所属版权作品,转载时须获得授权并注明来源“科技金融网”,违者本网将保留追究其相关法律责任的权力。凡转载文章,不代表本网观点和立场,如有侵权,请联系我们删除。


相关文章