テクノロジー
WhatsAppは巨大なサービスであり、その成長は電話番号さえあれば簡単に利用者を見つけることができることに起因している。残念なことに、WhatsAppユーザーの電話番号は、つい最近まで誰でも簡単に入手できた。
これはオーストリアの研究者によって明らかにされたもので、35億人のWhatsAppユーザーの電話番号を抽出することができた。また、35億人のユーザーのうち約57%はプロフィール写真に、さらに29%はプロフィール上のテキストにアクセスすることができた。
どのようなブラックハット・ハッキングのトリックを使う必要があったのかと疑問に思うかもしれないが、そんなことはない。彼らが行ったのは、基本的に何十億もの番号を追加してみることだ。番号を追加すると、WhatsAppがその番号を使っている人がアカウントを持っているかどうかを教えてくれ、プロフィール画像とアカウントテキストが表示されます。
WhatsAppのブラウザベースのインターフェイスであるWhatsApp Webを使用し、大規模に行われた。WhatsAppの親会社であるMetaは、2017年に別の研究者からこの問題について警告を受けていたにもかかわらず、何も対処しなかったため、彼らは今年初めに1時間あたり約1億件の電話番号をチェックすることができた。
ありがたいことに、オーストリアの研究者は4月にこの問題について同社に通知し、10月までに同社はこのような大規模な連絡先の発見を防ぐためにレート制限を実施した。しかしもちろん、これは何年も何年も実施されず、その間にあらゆる種類の悪意ある行為者がシステムを悪用する可能性があった。
メタ社側は、これらのデータはすべて「基本的な一般公開情報」であり、非公開を選択したユーザーのプロフィール写真やテキストは公開されていないと強調した。同社はまた、「悪意のある行為者がこのベクトルを悪用した形跡は見つからなかった」とし、「研究者がアクセス可能な非公開データはなかった」と断言している。
