Нажмите CTRL-D чтобы добавить нас в закладки
Внимание! Вы находитесь в незащищенном режиме (HTTP). Для перехода в защищенный режим SSL, нажмите здесь
HackZone.RU - Приложение whatsapp собирает номера телефонов, продолжительность вызова, и многое другое! Актуальные базы 2GIS в форматах CSV,Excel,SQL
Войти / Регистрация / Участники
Определение даты выпуска iPhone по серийному номеру
-
Поиск по сайту
Форумы



Реклама

Поиск ТОП Добавить публикацию

Приложение whatsapp собирает номера телефонов, продолжительность вызова, и многое другое!

27.10.2015

Недавно проведенная экспертиза популярного сервиса обмена сообщениями WhatsApp показала, что он имеет возможность сбора данных таких как : телефонные номера и продолжительность звонка, а также выделяет области для дальнейшего исследования и изучения.

Исследование проводилось в университете Нью-Хейвена кибер-криминалистической научно-образовательной Группой, и результаты были изложены в статье, опубликованной в научном журнале "Digital Investigation". Статья в соавторстве с F.Karpisek из технологического университета г. Брно в Чешской Республике, Ibragib (Abe) Baggili и Frank Breitinger, ко-директоры Cyber Forensics Research & Education Group в университете Нью-Хейвена.

"Наше исследование показывает какие типы данных могут быть аккумулированы в WhatsApp и предоставляет путь для других, чтобы провести дополнительные исследования приложений обмена сообщениями", - сказал Baggili. Расшифровка сетевого трафика не простое дело. Авторы доклада подтверждают - получить доступ к данным на устройстве, можно только через полный анализ сетевого трафика.

"Мы расшифровывали соединение от WhatsApp к серверам и визуализировали сообщения, которыми обмениваются через такое соединение с помощью инструмента командной строки, который мы создали. Этот инструмент может быть полезным для более глубокого анализа протокола WhatsApp".

На самом деле, Baggili сказал, что он надеется, что и другие будут использовать инструменты, которые были созданы его группой для "анализа сетевого трафика других популярных приложений для обмена сообщениями так, что  сообщества могут получить лучшее понимание криминально присутствующих артефактов, которые могут быть извлечены из сетевого трафика, а не только данных, хранящихся на устройствах."

Исследователи в общих чертах разобрались в протоколе обмена сообщениями WhatsApp с точки зрения работы в сети, что делает возможным глубокое исследование сетевого обмена WhatsApp. По его мнению они являются первыми, кто призывает к обсуждению того факта, что "WhatApp использует сигнальные сообщения при установлении голосовых вызовов."

В частности, исследователи обнаружили, что WhatsApp использует протокол FunXMPP для обмена сообщениями, который является двоично-кодированным эффективным расширяемым протоколом обмена сообщениями и сведениями о присутствии (Extensible Messaging and Presence Protocol известным как XMPP) (WHAnonymous, 2015c).

Через анализ сигнальных сообщений (обмен которыми происходит в процессе вызова через WhatsApp с помощью Android устройства) ученые смогли тщательно проанализировать процесс аутентификации клиентов сервиса WhatsApp; узнать, какой кодек используется WhatsApp для голосовых медиа-потоков (это Opus с частотой дискретизации 8 или 16 кГц); понять, как объявляются relay-сервера и механизм выбора этих серверов; и понять, как клиенты сообщают адреса конечных точек для медиа потоков.

"Вникнуть в суть этих сигнальных сообщений имеет важное значение для понимания протоколов WhatsApp" написали авторы.

Исследователи смогли получать разнообразные артефакты из сетевого трафика, в том числе номера телефонов пользователей WhatsApp, данные которые передает WhatsApp при телефонных звонках - созданные метаданные и временные метки, продолжительность телефонного звонка, голосовой кодек (Opus) и используемый сервере ретрансляции IP-адресов, используемый во время звонков.

При копировании материалов ссылка на HackZone.RU обязательна

Добавить страницу в закладки

 Детали
Категория: Безопасность
Опубликовал: DiMan
Просмотров: 2245
Проголосовало через SMS: 0
Ключевые слова: whatsapp, (найти похожие документы)
  Разместить у себя на сайте
Прямая ссылка
HTML
BBCode ссылка
BBCode ссылка с текстом

 Комментарии (оставить свой комментарий можно здесь)
Только зарегистрированные пользователи могут оставлять комментарии

Зарегистрироваться *** Авторизоваться


 Последние новости и статьи  Последние сообщения с форумов
  • Самозащита от вируса Petya
  • Google Pixel взломали за 60 секунд
  • В CMS Joomla обнаружена критическая 0-day уязвимость
  • ФБР не смогло взломать протокол шифрования переписки террористов ...
  • Полиция обыскала дом предполагаемого создателя платежной системы ...
  • Google: квантовый ПК будет в 100 млн раз быстрее стандартных чипо...
  • "Лаборатория Касперского" констатирует усиление атак кибергруппир...
  • Microsoft Edge откроет исходные коды ChakraCore
  • Anonymous объявили 11 декабря «днём троллинга» ИГИЛ
  • Миллионы телевизоров, смартфонов и маршрутизаторов оказались уязв...

    Все новости... Все статьи... Прислать новость RSS
  • Разное / Предложения работы » Нужен взлом инстаграмм
  • Разное / Предложения работы » Нужен взлом почтового ящика Outlook.com-оплата через гаранта
  • Разное / Предложения работы » Metatrader 4 Взлом эксперта
  • Разное / Ищу работу » Re: Качественный подбор паролей к почтам.
  • Разное / Предложения работы » Нужен качественный взлом аккаунта за деньги
  • Разное / Продам, отдам » Продам базы 2ГИС (2gis) в форматах CSV, Excel, SQL
  • Интернет / SE Optimization » возможен ли бан яндекса за это:
  • Разное / Предложения работы » Требуется взлом логина и пароля ВК
  • Сети / Общее » Перехват l2tp логина и пароля с wireshark
  • Разное / Предложения работы » Требуется программист для взлома

    Все форумы... RSS


  • Разместить рекламу
    © HackZone Ltd. 2007-2012. Все права зарегистрированы.
    Перепечатка материалов без согласования и указания источника будет преследоваться по Закону

    О проекте | История проекта | Размещение рекламы | Обратная связь | Правила поведения на портале
    Ya-Cyt службы мониторинга серверов

    #{title}

    #{text}

    x

    #{title}

    #{text}