暗地里暴露出你的位置 无法修复

本期编译精选。

你最喜欢的安全信息应用程序 可能是悄悄播放你的日常节目。维也纳大学的安保研究人员暴露出WhatsApp和Signal中的一个根本缺陷，能够仅使用一个电话号码精确地追踪位置。我和维也纳大学安全研究员Max Guenther谈过 他的团队调查结论 以及这个无标不入的缺陷背后的力学 以及为什么大众信息平台 特别容易受到这种隐形威胁的影响

单一检查标记如何秘密播放您的位置

为了传递信息，您的手机需要确认您的短信实际上已经到达目的地。你可能已经看到 支票的标记，在击中发送。在WhatsApp和Signal等应用程序上，一个检查标记意味着您的消息到达了服务器，而第二个检查标记则在它击中收件人的设备时出现。撞击发送和接收发送确认之间的分秒延迟被称为 圆通通航时 (RTT),而这一微小的缺口正是脆弱性所在。

（编辑：信号/PCMag)

与只当信件手动打开时起火的读取收据不同，送取收据会自动触发——即使收到的文本被直接过滤到垃圾邮件文件夹。一个攻击者通过简单的测量 隐形的接收回程需要多长时间 就能收获出人意料的 关于你的设备、习惯和位置的数据

我们只需要他们的电话号码。这基本上是隐形的，根特尔解释说。进行攻击不需要专门的硬件或内幕知识，

（编辑：Guberm/PCMag)

（原文共 10 张图片，此处展示前 3 张，更多图片请前往原文查看）

（编译自 PCMag；原文