WhatsApp此前曾宣布今年将对平台进行几项重大改变，包括更新隐私政策，现在这款消息应用程序因涉嫌威胁用户隐私而受到抨击，许多人表示他们将转向Telegram和Signal等竞争对手的应用程序。

然而，一项研究显示，Signal和Telegram似乎都存在与WhatsApp相同的漏洞。

移动联系人发现功能

在一份由Sci万博体育登录首页TechDaily来自Würzburg大学安全软件系统组和达姆施塔特技术大学密码与隐私工程组的研究人员进行的一项研究表明，这些流行的即时通讯应用程序暴露了个人数据万博体育登录首页

根据这项研究，这些应用程序可以通过它们的发现服务功能来实现这一点，该功能允许消息应用程序通过手机的本地地址簿找到可能的联系人，这在WhatsApp、Signal和Telegram等应用程序中很明显。

你可能注意到，当你安装这样的应用程序时，它会请求访问你的地址簿的许可，然后他们会通过移动联系人发现的过程将其上传到他们的服务器上。

研究团队表示，这一特定的过程威胁着数十亿消息应用程序用户的隐私。

作为调查的一部分，他们能够在不使用那么多资源的情况下对WhatsApp、Signal和Telegram进行爬行攻击，这意味着黑客也可以这样做。

阅读更多:由于困惑的搜索者，Parler禁令导致Parlor应用下载量在24小时内激增35%

大量研究表明行为

在这项研究中，该团队查询了Signal 100%的美国手机号码和WhatsApp 10%的手机号码，从而收集了这些即时通讯应用程序通常从用户那里获取的元数据，比如他们的头像、状态文本以及他们最后一次上网的时间。

通过他们收集的数据，该团队还发现了用户的一些相当令人担忧的行为。

例如，很少有用户更改应用程序的默认隐私设置，它根本就不是隐私，而且全国50%的WhatsApp用户有公开的头像，90%以上的用户有公开的“关于”文本。

此外，40%的Signal用户同时也是WhatsApp的用户，他们在两款通讯应用上的头像都是一样的。

攻击者可以跟踪这些数据，并随着时间的推移建立准确的模型，利用这些模型来获得对抗受害者的优势。

电报泄露数据?

与此同时，研究人员还发现，使用Telegram的用户发现其联系人发现服务可以暴露一些敏感信息，甚至是那些号码没有在该应用程序中注册的手机用户的信息。

那些想要阅读完整研究的人可以查看题为“所有的数字都是美国:移动信使中大规模滥用联系人发现”的研究，该研究可在PDF．

根据《独立报》WhatsApp发言人表示，隐私政策的变化“在行业中很常见”，用户有足够的时间来审查它们，此外，它的设计是为了“提供包括Messenger和Instagram在内的Facebook公司产品的整合”。

尽管如此，许多人仍然不确定政策的变化，并计划转向竞争对手的应用程序。

相关文章:Telegram用棺材舞的表情包“致敬”WhatsApp对用户隐私的破坏

本文归科技时报所有万博体育登录首页

Written by: Nhx Tingson