[VincaSec]

Istraživanje „WhatsApp Census“, koje su sproveli SBA Research i Univerzitet u Beču, pokazalo je ozbiljnu ranjivost u WhatsApp-ovom mehanizmu za otkrivanje kontakata. Istraživači su masovno generisali telefonske brojeve i proveravali koji su registrovani na WhatsApp-u, bez ikakvih efektivnih ograničenja od strane servera. 

Uspeli su da potvrde postojanje oko 3,5 milijardi naloga i prikupe njihove javne metapodatke poput profilnih slika, „about“ teksta, javnih kriptografskih ključeva i tehničkih informacija o uređajima. 

https://github.com/sbaresearch/whatsapp-census

Detaljniji izveštaj: https://github.com/sbaresearch/whatsapp-...atsApp.pdf

Code:

| Country | Accounts  | Global Share | Accounts/100 Capita Android | iOS  | Picture | Status | Business | Companions | |Srbija   | 3,536,526  | 0.10%        | 52.10                | 74.72% | 25.28% | 55.72% | 25.99% | 1.26%   | 6.18%      | |Hrvatska | 3,176,821  | 0.09%        | 81.39                | 78.84% | 21.16% | 57.30% | 31.02% | 1.63%   | 10.81%    | |BiH | 1,500,311  | 0.04%        | 46.97                | 78.55% | 21.45% | 53.50% | 21.10% | 1.26%   | 3.73%      | |Crna Gora|  394,477  | 0.01%        | 62.81                | 66.78% | 33.22% | 52.75% | 25.88% | 3.03%   | 4.67%      | |Severna Makedonija|  874,111  | 0.03%        | 47.61                | 67.95% | 32.05% | 49.94% |23.96% | 1.63 | 3.95%  |   |Slovenija|  987,139  | 0.03%        | 46.61                | 66.26% | 33.74% | 44.65% | 25.90% | 1.12%   | 6.87%      |