WhatsAppの脆弱性により35億人のユーザーの電話番号が漏洩

WhatsAppは、世界中の約35億人のユーザーの電話番号が流出したセキュリティ上の欠陥が研究者によって発見されたことを受け、厳しい調査の対象となっている。報道によると、自動システムは電話番号の可用性を確認するだけでユーザーの詳細情報を取得しているという。

ウィーン大学の研究チームによると、この問題は2017年から存在していたが、Metaはこれまで公に認めていなかった。 

この脆弱性の原因は、アプリの連絡先検索機能です。WhatsAppは最も利用されているアプリの一つであり、プライベートチャットや個人的なコミュニケーションに利用されているため、この発見は懸念を引き起こしています。専門家は、このような大量の電話番号の公開は、プライバシー、スパム、標的型詐欺のリスクを高めると指摘しています。

研究者は35億人のWhatsAppユーザーのプロフィール写真を閲覧した

オーストリアの研究者たちは、WhatsAppのエンドツーエンド暗号化システムの欠陥を調査していたところ、番号がWhatsAppに登録されているかどうかを確認する機能の悪用を防ぐためのレート制限保護が同プラットフォームに欠けていることを発見した。 

彼らはこの脆弱性を悪用し、わずか30分でtrac3000万件のWhatsApp 番号を 。調査終了時には、世界中の35億人のWhatsAppユーザーの番号を収集していた。

WhatsAppユーザー35億人のうち約57%は、プロフィール写真を全員に公開するようにプライバシー設定していました。そのため、研究者たちは彼らのプロフィール写真を容易に収集することができました。また、35億人のWhatsAppユーザーのうち29%のプロフィールテキストも閲覧できました。

研究者によると、この技術が悪意のある人物によって悪用された場合、記録上最大規模のデータ漏洩となる可能性があるとのことです。このテストの後、彼らは収集したすべてのデータを削除し、Metaに結果を報告しました。

これに対し、Meta社は、大規模なスクレイピングに対するよりtron保護策の構築に積極的に取り組んでおり、今回の発見はシステムの改善に役立ったと述べた。また、この脆弱性を悪用した犯罪者の兆候は見つかっていないと主張した。

サイバーセキュリティの専門家は、ユーザーに対し、プロフィールを非公開に設定し、「基本情報」に個人情報を記載せず、ステータスの共有を制限するようアドバイスしています。企業に対しては、WhatsApp Business APIの安全な機能を利用するよう専門家は推奨しています。プライバシーは、今やユーザー自身にも責任があります。

一方、Metaは、 を導入した 。同社によると、このツールは当初、長年にわたりバグ報奨金プログラムに参加している一部のユーザーのみに提供され、WhatsAppのインフラストラクチャに関する調査を簡素化するのに役立つという。

WhatsAppがiPhoneテスター向けにマルチアカウントサポートを導入

を導入します 機能 、iOS向けに複数のアカウントを1台のデバイスで管理できる

さらに、ユーザーはWhatsApp Businessで使用していた古いアカウントを再接続できるようになります。アカウントがリンクされるとすぐに、すべてのチャットと設定がmaticに同期されます。

一方、裁判所はメタ社の主張を支持し、連邦取引委員会（FTC）が提起した独占禁止法訴訟を棄却した。NPRに送られた電子メールで説明されているこの判決は、この業界におけるtron競争を認めたものと受け止められている。 

この訴訟は5年前に提起され、トランプ政権時代に開始された調査に端を発しています。この訴訟では、Facebook（後にMetaと改名）が、2012年にInstagram、2014年にWhatsAppを買収することで「買収か埋葬か」戦略を追求し、競合他社を排除し、ソーシャルネットワーキング市場における独占を強化したと主張していました。 

FTC は 分離するよう命じるよう裁判所に要請したdent 、競争を促進し、ユーザーに幅広い選択肢を提供するために、マーク・ザッカーバーグ氏に2つのアプリを独立した事業体