WhatsApp メッセージだけであなたの位置を簡単に特定できます。セキュリティ研究者らは、この脅威を直接回避することはできないと説明しています。ギャップの理由は、現在無効化できない機能です。しかし、あなたのプライバシーの保護は、迂回路を介して回復される可能性があります。
WhatsApp: 通知がセキュリティ上の問題になる
この問題の影響を受けるのは WhatsApp だけではありません。 Threema と Signal にも同じセキュリティ上の欠陥があり、見知らぬ人があなたの携帯電話を追跡できるようになります。犯罪者がしなければならないのは、あなたにメッセージを送信することだけです。
ドイツ、オランダ、米国、アブダビのセキュリティ研究者らによると、影の数字はデジタルメッセージの送信にかかる時間を測定するだけだという。より正確に言えば、WhatsApp やその他のメッセージング サービスからの転送確認がいつ届くかを待つ必要があります。
どこにいるかによっては、データ送信に特有の遅延が発生します。攻撃者は、あなたがどの国や都市にいるのかを知るだけではありません。全体は 80% の精度で機能します。彼らは正確な地区を特定し、同時にあなたが現在モバイル接続を使用しているのか、WiFi 接続を使用しているのかも特定します。
メッセンジャーはまだ解決策を提供していない
見知らぬ人はあなたに WhatsApp メッセージを何度も送信するだけでよいため、数回の試行であなたの行動パターンを作成することができます。時間の経過とともに、あなたがジムにいるのか、職場にいるのか、自宅にいるのかが判断される可能性がある、と Restore Privacy は要約しています。
WhatsApp 自体は、この潜在的な悪用に対抗する簡単な方法を使用できる可能性があります。必要なのは、メッセージの送信時間をランダムに変更することだけです。場所や特性の遅延に関係なく、数秒が追加される可能性があります。
セキュリティ専門家は、設定で転送通知 (WhatsApp では 2 つのチェックマーク) をオフにできるかどうかを確認することも推奨しています。 Signal や Threema があれば、危険はすぐに回避できるかもしれません。残念ながら、この機能は最も人気のあるメッセンジャー アプリにはありません。
VPN で身を守る
ただし、仮想プライベート ネットワーク (VPN) を使用して自分自身を保護することもできます。これは、データトラフィックを海外のサーバー経由でリダイレクトするために使用されます。したがって、WhatsApp (および攻撃者) をだまして、自分の場所とは異なる場所にあると信じ込ませることになります。 ここではVPNの仕組みについて詳しく説明します。さらに、 WhatsApp に突然メッセージを送ってくる未知の番号をブロックすることをお勧めします。
出典: Restore Privacy、「配信の希望: モバイル インスタント メッセンジャーからユーザーの場所を抽出する」(ネットワークおよび分散システム セキュリティ (NDSS)、2022 年 10 月 19 日)