- WhatsApp는 전 세계 약 35억 사용자의 전화번호가 노출된 보안 결함이 발견된 후 조사받고 있습니다.
- 연구진은 35억 명의 WhatsApp 사용자 중 29%의 모든 프로필 사진과 프로필 텍스트를 확인할 수 있었습니다.
- WhatsApp는 iOS에서 단일 기기에서 여러 계정을 관리할 수 있는 기능을 도입할 예정입니다.
연구진이 전 세계 약 35억 사용자의 전화번호를 노출시킨 보안 결함을 발견한 후 WhatsApp이 scrutiny(감시)를 받고 있습니다. 보고서에 따르면 자동 시스템은 번호 가용성만 확인하면 사용자 세부 정보를 가져옵니다.
빈 대학교 연구팀에 따르면 이 문제는 2017년부터 존재해 왔지만, Meta는 지금까지 공개적으로 인정하지 않았습니다.
앱의 연락처 발견 기능이 이 취약점의 근원입니다. WhatsApp은 가장 많이 사용되는 앱 중 하나이며 사람들이 사적인 채팅과 개인 통신을 신뢰하기 때문에 이러한 발견은 우려를 불러일으킵니다. 전문가들은 대규모 전화번호 노출이 프라이버시, 스팸 및 표적 사기 관련 위험을 증가시킨다고 말합니다.
연구진은 35억 WhatsApp 사용자의 프로필 사진을
오스트리아 연구원들은 WhatsApp의 종단 간 암호화 시스템의 결함을 찾는 동안, WhatsApp에 번호가 등록되어 있는지 확인하는 기능의 남용을 방지하기 위한 속도 제한(rate-limiting) 보호가 부족하다는 것을 발견했습니다.
단 30분 만에 그들은 이 결함을 이용해 미국에 등록된 3,000만 개의 WhatsApp 번호 를 추출할 수 있었습니다. 연구가 끝날 무렵, 그들은 전 세계 35억 사용자의 WhatsApp 번호를 수집했습니다.
35억 WhatsApp 사용자 중 약 57%는 프로필 사진을 모든 사람에게 표시하도록 프라이버시 설정이 구성되어 있었습니다. 결과적으로 연구원들은 그들의 프로필 사진도 쉽게 수집할 수 있었습니다. 그들은 또한 이 35억 WhatsApp 사용자 중 29%의 프로필 텍스트를 볼 수 있었습니다.
연구진에 따르면 이 기술이 악의적인 행위자에 의해 악용될 경우, 결과는 기록상 가장 큰 데이터 유출 중 하나가 될 수 있습니다. 이 테스트 후, 그들은 수집한 모든 데이터를 삭제하고 결과를 Meta에 공유했습니다.
이에 Meta는 대규모 스크래핑에 대한 더 강력한 보호 조치에 대한 작업이 진행 중이며, 이러한 발견이 해당 시스템을 개선하는 데 도움이 되었다고 밝혔습니다. 또한 회사는 범죄자들이 이 결함을 사용하는 징후를 발견하지 못했다고 주장했습니다.
사이버 보안 전문가들은 사용자에게 프로필을 비공개로 설정하고, '소개'란에 개인 세부 정보를 넣지 않으며, 상태 공유를 제한할 것을 조언했습니다. 기업에 대해서는 전문가들이 WhatsApp Business API의 보안 기능을 사용할 것을 조언합니다. 이제 프라이버시는 사용자의 책임이기도 합니다.
한편, Meta는 도입했습니다 보안 연구자들이 메신저 플랫폼의 네트워크 프로토콜을 더 효과적으로 분석할 수 있도록 돕는 'WhatsApp Research Proxy'라는 도구입니다. 초기에는 장기적인 버그 바운티 참여자 중 소수에게만 제공되었으며, 이 도구는 WhatsApp 인프라에 대한 조사를 간소화하는 데 도움이 된다고 회사는 밝혔습니다.
WhatsApp, iPhone 테스터를 위한 다중 계정 지원 도입
WhatsApp은 단일 기기에서 여러 계정을 관리할 수 있는 iOS용 기능 을 도입하고 있습니다. 현재 베타 테스트 중이며, 이 기능은 TestFlight을 통해 선택된 사용자에게 제공됩니다. 보고서에 따르면 이 기능은 계정 관리를 간소화하는 것을 목표로 합니다.
또한 사용자는 WhatsApp Business에서 사용하던 이전 계정을 다시 연결할 수 있습니다. 계정이 연결되면 모든 채팅 및 선호도가 자동으로 동기화됩니다.
한편, 법원은 연방거래위원회(FTC)가 제기한 독점 금지 소송을 기각하며 Meta 측을 지지했습니다. NPR에 발송된 이메일에 설명된 이 판결은 해당 분야의 강력한 경쟁을 인정하는 것으로 간주되었습니다.
이 소송은 5년 전에 제기되었으며, 트럼프 행정부 기간 중 시작된 조사에서 비롯되었습니다. 이 소송은 페이스북(나중에 Meta로 이름 변경)이 2012년 인스타그램과 2014년 WhatsApp을 인수하여 경쟁자를 제거하고 소셜 네트워킹 시장에서 독점을 강화하는 '매수 또는 매장(buy or bury)' 전략을 추구했다고 주장했습니다.
The FTC 법원에 마크 저커버그에게 두 앱을 독립된 실체로 분리하여 경쟁을 촉진하고 사용자에게 더 많은 선택지를 제공하도록 요구할 것을 요청했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
