WhatsAppの脆弱性により3.5億人のユーザーの電話番号が漏洩

研究者が世界中の約35億人のユーザーの電話番号を露呈させたセキュリティ障害を発見した後、WhatsAppは審査の対象となっている。報告によると、自動化されたシステムは、単に番号の利用可能性を確認することでユーザーの詳細を引き出す。

ウィーン大学の研究チームによると、この問題は2017年から存在していたが、Metaはこれまで公に認めてこなかった。 

この脆弱性の原因は、アプリの連絡先発見機能である。この発見は、WhatsAppが最も使用されているアプリの一つであり、人々がプライベートなチャットや個人的な通信を信頼しているため、懸念を呼び起こしている。専門家は、電話番号の大規模な露出が、プライバシー、スパム、標的型詐欺に関するリスクを増加させると述べている。

研究者は、35億人のWhatsAppユーザーのプロフィール写真を

オーストリアの研究者は、WhatsAppのエンドツーエンド暗号化システムにおける欠陥を検索している間、WhatsAppに番号が登録されているかどうかを確認する機能の乱用を防ぐためのレート制限保護がないことを発見した。 

わずか30分で、彼らは3,000万のWhatsApp 番号 この脆弱性を悪用し、米国で登録されています。調査の終了までに、彼らは世界中の35億人のWhatsAppユーザーの電話番号を収集しました。

35億人のWhatsAppユーザーのうち、約57%がプライバシー設定を「全員にプロフィール画像を表示」に設定していました。その結果、研究者たちはこれらのプロフィール写真も容易に収集できました。また、彼らは35億人のWhatsAppユーザーの29%のプロフィールテキストも閲覧することができました。

研究者らによると、この手法が悪意のある行為者に悪用された場合、結果は過去最大級のデータ漏洩の一つとなる可能性があります。このテストの後、彼らは収集したすべてのデータを削除し、Metaに結果を連絡しました。

これに対しMetaは、大規模なスクレイピングに対するより強力な保護策に向けた作業が進行中であり、今回の発見がそれらのシステムの改善に役立ったと述べています。同社はまた、犯罪者がこの脆弱性を悪用している兆候は見つからなかったと主張しています。

サイバーセキュリティの専門家は、ユーザーに対し、プロフィールを非公開に設定し、「自己紹介」欄に個人情報を記載せず、ステータスの共有を制限するよう助言しています。企業向けには、WhatsApp Business APIの安全な機能を使用するよう専門家はアドバイスしています。現在、プライバシーはユーザー自身の責任でもあります。

一方、Metaは 導入した WhatsApp Research Proxyというツールを導入し、セキュリティ研究者がメッセージングプラットフォームのネットワークプロトコルをより効果的に調査できるよう支援しています。当初は長年のバグ報奨金プログラムの参加者限定で提供されており、同社はこれがWhatsAppのインフラストラクチャに関する調査を簡素化するのに役立っていると述べています。

WhatsAppがiPhoneテスター向けにマルチアカウントサポートを導入

WhatsAppは、 機能 iOS向けに、単一のデバイスで複数のアカウントを管理できる機能を提供し始めました。現在ベータテスト中で、この機能はTestFlightを通じて選択されたユーザーに提供されています。報道によると、この機能はアカウント管理を簡素化することを目的としています。

さらに、ユーザーはWhatsApp Businessで以前使用していた古いアカウントを再接続できるようになります。アカウントがリンクされると、すべてのチャットと設定が自動的に同期されます。

一方、裁判所は連邦取引委員会（FTC）が提起した独占禁止法訴訟を却下し、Meta側を支持しました。NPRに送られたメールで説明されたこの判決は、同セクターにおける強力な競争の認識と見なされました。 

この訴訟は5年前に提起され、トランプ政権中に始まった調査に端を発しています。Facebook（後にMetaに改名）は、2012年にInstagramを、2014年にWhatsAppを買収することで競合他社を排除し、ソーシャルネットワーキング市場での独占を強化する「買収または埋没」戦略を採用したと主張しました。 

この つまり、有料コラボレーション投稿には「有料パートナーシップ」ラベルを表示する必要があります。さらに、インフルエンサーは、 裁判所に、2つのアプリを独立したエンティティに分離し、競争を促進し、ユーザーにより多くの選択肢を提供するよう命じるよう求めました。