Ciao! Stai usando WhatsApp: Enumerazione di tre miliardi di account per sicurezza e privacy
Dopo lo studio di qualche settimana fa (https://arxiv.org/html/2411.11194v4) che segnalava la vulnerabilità delle ricevute di consegna, per monitorare gli utenti della messaggistica istantanea mobile, ecco come funziona l'enumerazione interrogando i server di WhatsApp con il numero di cellulare estratto dalla rubrica dell'utente (Meta sta limitando il problema)
https://github.com/sbaresearch/whatsapp-census/blob/main/Hey_there_You_are_using_WhatsApp.pdf
nprofile1qyt8wumn8ghj7un9d3shjtnyd968gmewwp6kytcqypjt8mfcrmxj6u5etplpprrvnv2j4uu3cluc6avynf3lp4e83tqhkp02a7m (nprofile…2a7m)
informapirata ⁂ :privacypride:
npub107…klndn
2025-11-20 10:06:00 UTC
Author Public Key
npub1073ezfpduhtk2vqs00qng5sk6mcmjvajt2t65hclf3590uxufz9qqklndnSeen on
wss://relay.ditto.pubPublished at
2025-11-20 10:06:00 UTCEvent JSON
{
"id": "df7725d77621d54f456b9a7d642413e62592d04ad141b2472e524090c5bcbe33",
"pubkey": "7fa391242de5d76530107bc1345216d6f1b933b25a97aa5f1f4c6857f0dc488a",
"created_at": 1763633160,
"kind": 1,
"tags": [
[
"p",
"64b3ed381ecd2d7299587e108c6c9b152af391c7f98d75849a63f0d7278ac17b",
"wss://relay.ditto.pub/"
],
[
"proxy",
"https://mastodon.uno/users/informapirata/statuses/115581462790277528",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub/"
]
],
"content": "Ciao! Stai usando WhatsApp: Enumerazione di tre miliardi di account per sicurezza e privacy\n\nDopo lo studio di qualche settimana fa (https://arxiv.org/html/2411.11194v4) che segnalava la vulnerabilità delle ricevute di consegna, per monitorare gli utenti della messaggistica istantanea mobile, ecco come funziona l'enumerazione interrogando i server di WhatsApp con il numero di cellulare estratto dalla rubrica dell'utente (Meta sta limitando il problema) \n\nhttps://github.com/sbaresearch/whatsapp-census/blob/main/Hey_there_You_are_using_WhatsApp.pdf\n\nnostr:nprofile1qyt8wumn8ghj7un9d3shjtnyd968gmewwp6kytcqypjt8mfcrmxj6u5etplpprrvnv2j4uu3cluc6avynf3lp4e83tqhkp02a7m",
"sig": "08b15c914a6f81c148134de70b5dc8608ba72e1d1bd079b21b8717199de0b947bc54fdec558e988235e3d0c9cb9e3eaa06ad41ac69d72b3ea617082d4f94a10f"
}