В открытом доступе появился инструмент, который позволяет отслеживать активность пользователей WhatsApp и Signal, зная только номер телефона, сообщает издание Anti-Malware. Исследователи в сфере кибербезопасности уже называют ситуацию тревожной потому что речь идёт не о взломе аккаунта, не о доступе к переписке и даже не о фишинге. Всё работает куда тише и потому опаснее.
Как это вообще возможно
Метод основан на технических особенностях работы мессенджеров. WhatsApp и Signal используют служебные подтверждения доставки сообщений, так называемые delivery receipts. Они отправляются автоматически и срабатывают ещё до того, как приложение проверит содержимое сообщения или реакции на него.
Проще говоря, устройство «отзывается» на сетевой запрос, даже если пользователь ничего не видит и не трогает телефон. А дальше начинается математика.
Атакующий измеряет время отклика — round-trip time (RTT), то есть сколько миллисекунд прошло между отправкой запроса и получением ответа. По этим данным можно делать довольно точные выводы о состоянии смартфона.
Что именно можно узнать
Инструмент, получивший название Silent Whisper, позволяет определить:
- держит ли человек телефон в руках или он лежит без дела;
- включён ли экран;
- используется ли Wi-Fi или мобильный интернет;
- находится ли устройство в режиме ожидания, авиарежиме или офлайн;
- перемещается ли пользователь или находится в одном месте.
Со временем такие замеры позволяют восстановить повседневный распорядок, то есть когда человек выходит из дома, возвращается, ложится спать, пользуется мобильной связью. Это уже не банальный статус «онлайн», а полноценное профилирование поведения.
От научной статьи — к GitHub
Изначально уязвимость описали исследователи из Венского университета и центра SBA Research. Тогда это выглядело как академическая работа. Но теперь всё вышло за рамки теории.
Разработчик под псевдонимом gommzystudio выложил на GitHub PoC-инструмент (proof of concept), который на практике показывает, как просто всё это реализуется. По его словам, можно отправлять до 20 «пингов» в секунду без уведомлений, без всплывающих окон и без каких-либо следов в интерфейсе мессенджера.
Дополнительный риск — батарея и трафик
Есть и побочный эффект. Такие скрытые запросы серьёзно нагружают устройство. В экспериментах смартфоны на iOS и Android теряли от 14 до 18% заряда батареи в час. Signal в этом плане выглядит устойчивее так как там есть ограничение частоты ответов, и потери составляют около 1% в час. У WhatsApp такой защиты нет.
Кроме того, по RTT можно примерно определить регион, страну, тип устройства и даже операционную систему. А если использовать несколько точек зондирования, точность таких выводов заметно возрастает.
Законно ли это
Автор инструмента подчёркивает, что проект создан в исследовательских и образовательных целях, и напоминает о возможных нарушениях закона при слежке за людьми без их согласия. Но реальность такова, что репозиторий уже получил сотни звёзд и десятки людей уже скопировали себе этот проект из GitHub. Это значит, что инструмент доступен любому желающему.
Что можно сделать прямо сейчас
Полной защиты от Silent Whisper пока нет, но снизить риски можно:
- включить в WhatsApp опцию «Блокировать сообщения от неизвестных аккаунтов»
- (Настройки → Конфиденциальность → Расширенные);
- ограничить статусную информацию и индикаторы активности;
- внимательно следить за обновлениями мессенджеров.
По состоянию на декабрь 2025 года уязвимость остаётся актуальной как для WhatsApp, так и для Signal. Теперь ответственность за исправление явно лежит на разработчиках сервисов. А пользователям остаётся лишь быть осторожнее и помнить, что даже «молчаливый» мессенджер может невольно выдавать больше, чем кажется.
Спасибо, что читаете наши материалы. Для нас это огромная поддержка.
Если у вас есть желание и возможность, вы можете помочь нашей работе небольшим донатом. Любая сумма, даже самая скромная, очень ценна для нас. Это не обязанность, а просто добрый жест, который позволит нам продолжать выпускать полезные для вас материалы.
Вот ссылка, если решите поддержать - https://dzen.ru/prowhatsapp?donate=true
Берегите себя и пусть у вас всегда будет достаточно сил и тепла. 💛
Обязательно поделитесь этой важной информацией с другими и не забудьте подписаться на наш канал. Также, нам будет приятно, если вы поставите лайк 😊
*(WhatsApp принадлежит компании Meta, которая признана в России экстремистской и запрещена).