Перейти к содержимому



Купить ссылку здесь
Фотография
- - - - -

Приложение whatsapp собирает номера телефонов, продолжительность вызова.

Форум ZiSMO.biz
0
В этой теме нет ответов

OFFLINE Отправлено

sogood52130
группа пользователя

    Cheker!

  • Cообщений: 7 064
  • Друзей:93
  • Поинты: 1 641
  • Предупреждений: 0
  • Онлайн:68д 6ч 27м
340
 
Недавно проведенная экспертиза популярного сервиса обмена сообщениями WhatsApp показала, что он имеет возможность сбора данных таких как : телефонные номера и продолжительность звонка, а также выделяет области для дальнейшего исследования и изучения.
 
Исследование проводилось в университете Нью-Хейвена кибер-криминалистической научно-образовательной Группой, и результаты были изложены в статье, опубликованной в научном журнале "Digital Investigation". Статья в соавторстве с F.Karpisek из технологического университета г. Брно в Чешской Республике, Ibragib (Abe) Baggili и Frank Breitinger, ко-директоры Cyber Forensics Research & Education Group в университете Нью-Хейвена.
 
"Наше исследование показывает какие типы данных могут быть аккумулированы в WhatsApp и предоставляет путь для других, чтобы провести дополнительные исследования приложений обмена сообщениями", - сказал Baggili. Расшифровка сетевого трафика не простое дело. Авторы доклада подтверждают - получить доступ к данным на устройстве, можно только через полный анализ сетевого трафика.
 
"Мы расшифровывали соединение от WhatsApp к серверам и визуализировали сообщения, которыми обмениваются через такое соединение с помощью инструмента командной строки, который мы создали. Этот инструмент может быть полезным для более глубокого анализа протокола WhatsApp".
 
На самом деле, Baggili сказал, что он надеется, что и другие будут использовать инструменты, которые были созданы его группой для "анализа сетевого трафика других популярных приложений для обмена сообщениями так, что  сообщества могут получить лучшее понимание криминально присутствующих артефактов, которые могут быть извлечены из сетевого трафика, а не только данных, хранящихся на устройствах."
 
Исследователи в общих чертах разобрались в протоколе обмена сообщениями WhatsApp с точки зрения работы в сети, что делает возможным глубокое исследование сетевого обмена WhatsApp. По его мнению они являются первыми, кто призывает к обсуждению того факта, что "WhatApp использует сигнальные сообщения при установлении голосовых вызовов."
 
В частности, исследователи обнаружили, что WhatsApp использует протокол FunXMPP для обмена сообщениями, который является двоично-кодированным эффективным расширяемым протоколом обмена сообщениями и сведениями о присутствии (Extensible Messaging and Presence Protocol известным как XMPP) (WHAnonymous, 2015c).
 
Через анализ сигнальных сообщений (обмен которыми происходит в процессе вызова через WhatsApp с помощью Android устройства) ученые смогли тщательно проанализировать процесс аутентификации клиентов сервиса WhatsApp; узнать, какой кодек используется WhatsApp для голосовых медиа-потоков (это Opus с частотой дискретизации 8 или 16 кГц); понять, как объявляются relay-сервера и механизм выбора этих серверов; и понять, как клиенты сообщают адреса конечных точек для медиа потоков.
 
"Вникнуть в суть этих сигнальных сообщений имеет важное значение для понимания протоколов WhatsApp" написали авторы.
 
Исследователи смогли получать разнообразные артефакты из сетевого трафика, в том числе номера телефонов пользователей WhatsApp, данные которые передает WhatsApp при телефонных звонках - созданные метаданные и временные метки, продолжительность телефонного звонка, голосовой кодек (Opus) и используемый сервере ретрансляции IP-адресов, используемый во время звонков.

 





    • 0
  • Наверх
  • Ответить



Напишите свое сообщение