当前位置: 首页 > 科技观察

WhatsApp被曝内部收集用户数据

时间:2023-03-16 13:17:13 科技观察

纽黑文大学的研究人员进行了一项新研究,发现WhatsApp会收集通信数据,包括号码、通话时间等信息。这意味着用户的数据已经被“偷窥”了。“我们的研究表明,可以通过WhatsApp收集数据,然后为其他人提供对通信软件进行网络取证的途径。”专家指出,WhatsApp实施的funxmpp协议是一种二进制编码的可扩展通信和表示协议(XMPP),用于实时交换附近的结构化数据。在他们的研究过程中,他们解密了WhatsApp客户端和服务器之间的连接,然后使用自定义命令行工具来分析交换的消息。这是研究团队首次发现WhatsApp如何使用信号传输消息来建立语音通话。该团队在Android设备的设置过程中重点关注WhatsApp信令消息交换,发现WhatsApp客户端提供的身份验证过程和用于语音流的编解码器,声音编码格式具有大约8或16kHz的采样率。流量分析可以让我们看到客户端在建立呼叫时向服务器发送了哪些数据。其中包括WhatsApp电话号码、WhatsApp电话通话的具体数据、时间戳以及通话时长的具体数据。研究人员还在内部发现了更多内容,例如中继服务器的使用方式、WhatsApp客户端如何使用其端点地址进行流式传输以及通信中使用的IP地址中继服务器。