Silent Whisper în WhatsApp și Signal: urmărirea activității cu numărul de telefon

Un nou instrument apărut online readuce în prim‑plan vulnerabilitatea Silent Whisper, arătând că activitatea utilizatorilor WhatsApp și Signal poate fi urmărită folosind doar numărul de telefon. Nu e vorba despre spargerea conturilor sau citirea mesajelor; metoda se sprijină pe felul în care aplicațiile răspund tehnic la interogări.

Mecanismul atacului se bazează pe măsurarea timpului de răspuns pentru confirmările de livrare. WhatsApp și Signal răspund automat la „ping‑uri”, iar un atacator poate analiza durata dus‑întors (RTT) a acelor pachete. Din aceste timpi se pot deduce indicii despre starea dispozitivului: dacă este activ, conectat la Wi‑Fi sau date mobile, în modul repaus ori complet offline.

Cercetători din Viena au descris pe larg Silent Whisper anul trecut, însă interesul a crescut din nou după ce pe GitHub a apărut un instrument demonstrativ semnat de utilizatorul gommzystudio. Autorul susține că se pot trimite până la 20 de cereri pe secundă fără a declanșa notificări pe telefonul țintă, ritm suficient pentru a contura o imagine destul de precisă a activității unei persoane — o cifră care lasă impresia că monitorizarea poate deveni constantă fără urme vizibile.

Au circulat online și imagini cu grafice de analiză, menite să arate cum sunt interpretate aceste măsurători. Variațiile de latență scot la iveală starea dispozitivului și modul de funcționare, deschizând ușa unei supravegheri discrete, fără atingerea conținutului conversațiilor. E semnificativ că infrastructura de semnalizare ajunge, uneori, să spună mai mult decât mesajele în sine.

Experții spun că vulnerabilitatea rămâne actuală. Ca măsuri de bun‑simț, utilizatorii sunt îndrumați să limiteze mesajele de la conturi necunoscute și să‑și actualizeze rapid aplicațiile — pași pragmatici, care ajută, chiar dacă, deocamdată, nu elimină complet riscul.