Опрос
|
реклама
Быстрый переход
В WhatsApp и Signal обнаружена уязвимость, которую нельзя устранить
09.09.2026 [18:54],
Владимир Мироненко
Команда исследователей безопасности из Венского университета во главе с Максом Гюнтером (Max Guenther) обнаружила фундаментальную уязвимость в мессенджерах WhatsApp и Signal, позволяющую точно отслеживать местоположение пользователя, зная лишь его номер телефона, сообщил ресурс PCMag. 
Источник изображения: Signal/PCMag После отправки сообщения рядом с ним в мессенджере появляется значок-галочка. В WhatsApp и Signal одна галочка означает, что сообщение достигло сервера, а вторая появляется в тот момент, когда оно доходит до устройства получателя. Именно в крошечном интервале RTT (время кругового прохождения сигнала) кроется уязвимость. В отличие от уведомления о прочтении, которое срабатывает только при ручном открытии сообщения, уведомление о доставке отправляется автоматически — даже если входящее сообщение сразу попадает в папку «Спам». По времени возврата этого сигнала злоумышленник может получить много данных об устройстве пользователя, особенностях его использования и местоположении. Нужен лишь номер телефона, говорит Гюнтер. Для проведения атаки не требуется ни специального оборудования, ни инсайдерской информации — достаточно простого скрипта для анализа изменений RTT; подобные инструменты находятся в открытом доступе на таких платформах, как GitHub. 
Источник изображения: Guberm/PCMag По словам исследователя, даже незначительные колебания во времени передачи несут важную информацию: «Мы получаем ответ от цели и можем измерить временной интервал. Мы замеряем время возврата уведомления: оно оказывается короче, например, когда устройство разблокировано или активно используется, по сравнению с режимом ожидания или просто заблокированным состоянием». Анализируя RTT, злоумышленник может определить, насколько активно владелец пользуется смартфоном, оценить его примерное местоположение и выявить стационарные сети. Например, рабочий смартфон, подключённый к офисному Wi-Fi, демонстрирует более стабильные показатели RTT по сравнению с личным смартфоном, переключающимся между вышками сотовой связи, что даёт злоумышленникам инструмент для непрерывной слежки. За сообщение о выявленной уязвимости компания Meta✴✴ выплатила разработчикам вознаграждение в размере $7 тыс., тогда как Signal, будучи некоммерческой организацией, не смогла предложить никакой компенсации. «Проблема заключается в том, что эти уязвимости невозможно устранить полностью», — сообщил Гюнтер. Функция уведомления о доставке имеется у всех платформ обмена сообщениями, поэтому полное решение проблемы в краткосрочной перспективе невозможно, отметил PCMag. Meta✴✴ и Signal приняли меры предосторожности, в частности, внедрили ограничение частоты запросов (rate limiting), снижающее интенсивность получения сообщений, чтобы блокировать часть спама. Однако это решение лишь замедляет атаку. ФБР научилось читать удалённые сообщения в Signal
11.04.2026 [12:08],
Дмитрий Федоров
Федеральное бюро расследований США (FBI) извлекло из iPhone одной из обвиняемых копии входящих сообщений Signal уже после удаления приложения. Apple сохраняла уведомления во внутренней памяти устройства каждый раз, когда они появлялись на экране блокировки. Суду показали сообщения, которые к тому моменту уже исчезли в самом Signal, причём восстановить удалось только входящую переписку. 
Источник изображения: Dimitri Karastelev / unsplash.com Источник, присутствовавший в зале суда, утверждает, что обвинение представило подробные сообщения, настроенные на автоматическое исчезновение и уже удалённые из самого Signal. Часть этих сообщений поступила с телефона одной из свидетельниц, сотрудничающих со следствием. Следствие получило эти данные не из приложения, а из системной памяти iPhone. Если настройки Signal разрешали выводить на экран блокировки уведомления с именем отправителя и фрагментом текста, iPhone сохранял эти сведения во внутренней памяти даже после удаления мессенджера. В обычном режиме Signal выводит уведомление о новом сообщении, имя отправителя и часть текста. В разделе Settings → Notifications пользователь может выбрать, что именно будет видно в уведомлении: Name, Content, and Actions, Name Only или No Name or Content. Президент Signal призвала не спешить с внедрением ИИ в мессенджерах
29.11.2025 [14:35],
Владимир Мироненко
В то время как большинство технологических компаний стремится расширить использование ИИ-технологий и ускорить внедрение ИИ-агентов, президент Signal Мередит Уиттакер (Meredith Whittaker) считает нужным предупредить о рисках, связанных с развитием ИИ. 
Источник изображения: Steve Johnson/unsplash.com В интервью ресурсу Fortune Уиттакер заявила, что рост числа ИИ-агентов представляет собой «экзистенциальную угрозу» не только для защищённых приложений для обмена сообщениями, таких как Signal, но и для всех, кто разрабатывает приложения для телефонов или компьютеров. По её мнению, спешка технологических гигантов с внедрением ИИ, особенно агентского ИИ, повышает риски безопасности в интернете, которые значительно перевешивают потенциальные выгоды его применения. Для выполнения задач от имени пользователя, ИИ-агентам требуется доступ к его конфиденциальной информации, включая банковские реквизиты и пароли. Однако это создаёт обширную новую «поверхность атаки», которую киберпреступники или спецслужбы могут использовать для кражи конфиденциальной личной или корпоративной информации. ИИ-агенты особенно уязвимы к атакам с внедрением подсказок (Prompt injection), когда вредоносные веб-сайты содержат скрытые инструкции, которые обманным путём заставляют ИИ выполнять вредоносные действия. Поскольку веб-браузеры на базе ИИ способны читать веб-контент и выполнять с ним действия, злоумышленники потенциально могут, используя уязвимости ИИ, похищать электронную почту, получать доступ к учётным записям, изымать данные, перезаписывать буферы обмена и перенаправлять пользователей на фишинговые сайты. «Работа агента заключается в том, что он выполняет сложные задачи от вашего имени, используя для этого множество источников данных, — сообщила Мередит Уиттакер в интервью Fortune в кулуарах технологической конференции Slush в Хельсинки (Финляндия), на прошлой неделе. — Ему потребуется доступ к вашим контактам и сообщениям в Signal… такой доступ — вектор атаки, который фактически сводит на нет смысл нашего существования». Signal пользуется популярностью у журналистов и политиков благодаря его акценту на конфиденциальность и безопасность с поддержкой сквозного шифрования и сведением к минимуму сбора данных. Если ИИ-агенты получат нефильтрованный доступ к этим сообщениям через операционную систему, на которой работает Signal, злоумышленники смогут воспользоваться этой новой уязвимостью. «Интеграция агентов на уровне операционной системы осуществляется крайне безрассудно и не учитывает основы кибербезопасности и конфиденциальности, — говорит Уиттакер. — Это очень и очень опасное архитектурное решение, которое ставит под угрозу не только Signal, но и возможность безопасной разработки на уровне приложений, а также возможность создания безопасной и целостной инфраструктуры». Уиттакер также негативно оценила стремление разработчиков WhatsApp от Meta✴✴ и Facebook✴✴ Messenger использовать в мессенджерах функции ИИ. «Никто не хочет видеть ИИ в своих мессенджерах. Это действительно раздражает, — сказала она. — Если посмотреть на их пользу на уровне потребителя, мне не совсем ясно, оправдан ли этот компромисс… Для чего мы на самом деле оптимизируем эти вызывающие зевоту удобства?». Бывшие разработчики «Мора» анонсировали The Lift — сюжетный симулятор ремонтника с атмосферой советской фантастики
16.09.2025 [21:56],
Михаил Романов
Издательство tinyBuild и принадлежащая ему сербско-латвийская студия Fantastic Signals, основанная ветеранами индустрии с опытом работы над играми серий Ori и «Мор», анонсировали необычный симулятор ремонтника The Lift. 
Источник изображений: tinyBuild Игрокам предстоит восстанавливать заброшенный после загадочного происшествия Институт — огромный научно-исследовательский комплекс, некогда считавшийся оплотом передовых исследований и великих открытий. Своим названием The Lift обязана ключевой механике — лифт станет передвижной базой главного героя (инженера-ремонтника, пробудившегося из стазиса) во время путешествий по Институту. Скриншоты
Возрождать Институт придётся этаж за этажом, решая уникальные задачи (от базовой починки мебели до комплексного ремонта электротехнических устройств) при помощи широкого набора инструментов и создавая необходимые ресурсы. Обещают возможность вдохнуть жизнь в десятки электромеханических машин, исследовать различные биомы, познакомиться с колоритными персонажами (заявлена полная озвучка) и раскрыть правду о происшествии, изменившем всё. The Lift вдохновлена советской фантастикой и произведениями Фонда SCP Анонс The Lift сопровождался трёхминутным трейлером (см. видео выше), содержащим первые кадры игрового процесса. Также разработчики поделились 17-минутным геймплейным роликом (доступен по ссылке). Релиз The Lift ожидается в 2026 году эксклюзивно на ПК (Steam). Вслед за анонсом в сервисе Valve стартовало открытое тестирование — для участия нужно нажать кнопку «Присоединиться к тестированию» на странице игры. Российский суд оштрафовал WhatsApp и Signal на 800 000 рублей каждого
15.05.2025 [11:24],
Владимир Фетисов
Московский суд оштрафовал мессенджер WhatsApp на 800 тыс. рублей за неисполнение обязанностей организатором сервиса обмена мгновенными сообщениями. Такой же штраф за аналогичное правонарушение получил мессенджер Signal. Соответствующие сообщения опубликованы в Telegram-канале судов общей юрисдикции города Москвы. 
Источник изображения: Wesley Tingey / Unsplash «Суд в столице привлёк к административной ответственности "Вотсап ЛЛС" (WhatsApp LLC) за неисполнение обязанностей владельцем сервиса мгновенными сообщениями. Постановлением мирового судьи судебного участка №422 Таганского районного суда Москвы компания "Вотсап ЛЛС" признана виновной в совершении административного правонарушения, предусмотренного ч.1 ст.13.39 КоАП РФ, и назначено наказание в виде штрафа в размере 800 тыс. рублей», — сказано в одном из сообщений на канале московских судов общей юрисдикции. Чуть позже там появилось аналогичное сообщение о вынесении штрафа в отношении мессенджера Signal. Напомним, максимальное наказание по упомянутой статье предусматривает штраф в размере 1 млн рублей. В чём именно заключаются претензии к мессенджерам, не уточняется. В прошлом месяце мировой судья Таганского района Москвы оштрафовал мессенджер Viber на 800 тыс. рублей. Причиной для этого стало неисполнение действующего в России законодательства о защите информации. |
|
✴ Входит в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности»; |
© 1997—2026 3DNews
При цитировании документа ссылка на сайт с указанием автора обязательна. Полное заимствование документа является
нарушением
российского и международного законодательства и возможно только с согласия редакции 3DNews.
MWC 2018
2018
Computex
IFA 2018
