Saziņas servisam WhatsApp, iespējams, ir lielākā lietotāju bāze pasaulē, un tikai ar numura palīdzību var atrast ikvienu kontaktu. Taču reizē tas nozīmē, ka ar tā palīdzību ir iespējams iegūt daļēju informāciju par katru lietotāju.
Šī ievainojamība tika atklāta, pateicoties Austrijas drošības pētniekiem, kas bija spējīgi iegūt visu 3.5 miljardu lietotāju telefona numurus. Aptuveni 57% no šiem lietotājiem pētnieki varēja redzēt profila bildes, bet 29% profila aprakstu. Lai iegūtu šo informāciju, pētnieku grupa vienkārši izmantoja iespēju lietotnē pārbaudīt dažādus telefona numurus, kā to darītu ikviens no mums.
Līdz ar to šī nav nekāda īpaši sarežģīta lieta, bet pētnieki to darīja neizmērojamos daudzumus, katru stundu pārbaudot 100 miljonus dažādu numuru. Jau 2017. gadā uzņēmums Meta tika brīdināts, ka WhatsApp nav nekāds limits numuru pārbaudei, taču tikai šī gada oktobrī beidzot ieviesti ierobežojumi šādai masveida numuru pārbaudei.
Tikmēr Meta komentējusi, ka šādi bijis iespējams redzēt tikai publisko informāciju, ne kādus privātus datus. Profila bildes un teksti nebija redzami tiem lietotājiem, kuri savus kontus atzīmējuši kā privātus. Uzņēmums norādījis, ka šī veida ievainojamība nav tikusi izmantota ļauniem nolūkiem.
Personīgi šo līdz galam negribas uzskatīt par numuru atklāšanu, jo tā ir sava veida telefona numuru validāciju pašā lietotnē. Kaut kādā ziņā to gribētos salīdzināt ar bankas konta numuru validāciju. Protams, drošības pētnieki to ir spējuši pakļaut maksimālam limitam, kā arī tā nolūkos radījuši telefona numuru ģenerāciju, validējot, vai tie ir īsti un kādam pieder.
Baigi neviens svešais nerakstīja, WhatsApp nav soctīkli.