В популярных мессенджерах нашли скрытую слежку за миллиардами пользователей: что известно

Речь идет о WhatsApp и Signal. Эти приложения автоматически обмениваются служебными сигналами, чтобы понять, дошло ли сообщение до телефона. Этим механизмом можно злоупотребить: зная только номер телефона, злоумышленник способен тайно проверять, активен ли смартфон, не отправляя сообщений и не вызывая никаких уведомлений у пользователя.

Влияние на батарею и трафик

Silent Whisper работает ниже уровня пользовательского интерфейса, поэтому во время обычного использования смартфона обнаружить атаку практически невозможно.

Тесты на нескольких моделях показали аномально высокое энергопотребление в процессе такого "зондирования". В нормальном режиме бездействия смартфоны теряют менее 1% заряда в час. Однако в ходе экспериментов iPhone 13 Pro разряжался на 14% в час, iPhone 11 - на 18%, а Samsung Galaxy S23 - на 15%.

При применении аналогичного подхода к Signal потери составили около 1% в час - за счет более жестких ограничений на частоту запросов.

Помимо батареи, постоянные запросы расходуют мобильный интернет и могут мешать работе ресурсоемких приложений, включая видеозвонки.

Как работает слежка

Метод основан на измерении времени отклика служебных подтверждений доставки. Эти показатели меняются в зависимости от того, активно ли используется телефон, находится ли он в режиме ожидания, офлайн, подключен к Wi-Fi или к мобильной сети.

Стабильные и быстрые ответы могут указывать на активное использование устройства, например, дома. Более медленные или нестабильные - на перемещение пользователя или слабое соединение.

При длительном наблюдении такие паттерны позволяют восстановить распорядок дня, график сна и даже маршруты передвижения - без доступа к содержимому сообщений или списку контактов.

Угроза остается актуальной

Хотя уязвимость ранее описывалась в академических исследованиях, теперь ее практичность подтверждена общедоступным инструментом. Он позволяет отправлять запросы с интервалом до 50 миллисекунд, обеспечивая детальное наблюдение без оповещения цели.

Разработчик инструмента предупреждает о недопустимости злоупотреблений и подчеркивает исследовательский характер работы, однако программное обеспечение остается доступным для всех желающих. Это вызывает опасения массового использования метода, тем более что по состоянию на декабрь 2025 года уязвимость все еще может быть использована.

Отключение отчетов о прочтении снижает риски для обычных сообщений, но полностью не блокирует "Тихий шепот".

В WhatsApp есть возможность ограничить сообщения от неизвестных аккаунтов, однако платформа не раскрывает пороги срабатывания. Signal предлагает дополнительные настройки, но, как подтверждают исследователи, зондирование все равно возможно.

Антивирусные программы не выявляют подобные атаки, поскольку речь идет не о вредоносном ПО, а о злоупотреблении протоколами.

Эксперты подчеркивают: основная угроза заключается не в краже данных, а в незаметном и длительном мониторинге поведения пользователя, который практически невозможно отследить или проверить.