API Whatsappa pozwala na śledzenie użytkowników

Loran Kloeze ucząc się wykorzystywania ciekawych funkcji API dla aplikacji WhatsApp, odnalazł sposób na szpiegowanie użytkowników tego komunikatora. Okazuje się, że wykorzystując interfejs webowy można pobrać niektóre dane użytkownika obejmujące jego status, dostępność oraz informacje profilowe, w tym zdjęcie. Wystarczy tylko wywołać określony numer by odpowiednia funkcja zwróciła żądane dane. Ponieważ nie ma restrykcji co do częstotliwości i ilości zapytań można sprawdzać status losowych numerów nawet co kilka sekund.

To z kolei wystarcza by dość dobrze sprofilować grupę szpiegowanych użytkowników. Na szczęście na ten rodzaj „ataku” istnieje łatwy sposób obrony . Wystarczy zmienić ustawienia prywatności w taki sposób by osoby trzecie nie mogły sprawdzać statusu i dostępności.

Źródło: twojepc.pl