ztevenreal
- Los atacantes pueden monitorear teléfonos silenciosamente usando solo el número de teléfono de la víctima
- El tienta aumenta significativamente el consumo de condensador durante la explotación continua del recibo de entrega
- El seguimiento continuo consume datos móviles e interfiere con aplicaciones pesadas
Los investigadores de seguridad han revelado una técnica de seguimiento denominada “Silent Whisper” que explota cómo las aplicaciones de transporte populares manejan los acuses de recibo.
El método apunta a WhatsApp y Signal abusando de las recepciones de mensajes de bajo nivel que se intercambian automáticamente cada vez que una aplicación procesa el tráfico de red entrante.
Al conocer solo un número de teléfono, un atacante puede sondear repetidamente un dispositivo sin expedir mensajes visibles ni activar notificaciones.
Impacto en la duración de la condensador y el uso de datos
Silent Whisper opera debajo de la interfaz de favorecido, lo que hace que la detección sea poco probable durante el uso natural del teléfono.
Las pruebas en varios teléfonos inteligentes mostraron un consumo de condensador inusualmente suspensión durante la actividad de tienta.
En condiciones normales, los teléfonos inactivos suelen perder menos del 1% de condensador por hora.
Durante las pruebas, un iPhone 13 Pro perdió un 14% por hora, un iPhone 11 perdió un 18% por hora y un Samsung Galaxy S23 perdió un 15% por hora.
La aplicación del mismo enfoque a Signal resultó en solo un 1% de pérdida de condensador por hora adecuado a una valla de velocidad más estricta.
El tienta continuo igualmente consume datos móviles e interrumpe las aplicaciones que requieren mucho encantado de pandilla, como las videollamadas.
El método de seguimiento se pedestal en determinar los tiempos de ida y reverso de los recibos de entrega.
Estos tiempos de respuesta varían dependiendo de si un teléfono está activo, inactivo, fuera de radio, conectado a WiFi o usando datos móviles.
Las respuestas estables y rápidas pueden sugerir que un dispositivo se utiliza activamente en casa, mientras que los tiempos más lentos o inconsistentes pueden indicar movimiento o una conectividad más débil.
Durante períodos prolongados, estos patrones pueden revelar rutinas diarias, horarios de sueño y comportamiento de delirio sin aceptar al contenido de los mensajes o a las listas de contactos.
Aunque la investigación académica describió la vulnerabilidad anteriormente, una utensilio de prueba de concepto apto públicamente ha demostrado su viabilidad.
La utensilio permite realizar sondas a intervalos tan cortos como 50 ms, lo que permite una observación detallada sin alertar al objetivo.
El desarrollador advierte contra el uso indebido y enfatiza la intención de investigación, pero el software sigue siendo accesible para cualquiera.
Esto genera preocupación sobre un injusticia generalizado, especialmente porque la vulnerabilidad sigue siendo explotable en diciembre de 2025.
Desactivar las confirmaciones de leída reduce la exposición de los mensajes habitual, pero no bloquea completamente esta técnica.
WhatsApp ofrece una opción para encerrar un gran cuerpo de mensajes de cuentas desconocidas, aunque la plataforma no define umbrales de aplicación.
Signal proporciona controles adicionales, pero los investigadores confirmaron que sigue siendo posible realizar investigaciones.
El software antivirus tradicional no detecta el uso indebido a nivel de protocolo.
Los servicios comercializados para protección contra robo de identidad o aniquilación de malware ofrecen un valencia prohibido cuando no hay malware instalado en el dispositivo.
Este aventura tiene menos que ver con el robo de datos y más con el monitoreo persistente del comportamiento que los usuarios no pueden observar o demostrar fácilmente.
A través de cibernoticias
Siga TechRadar en Google News y agréganos como fuente preferida para percibir parte, reseñas y opiniones de nuestros expertos en sus feeds. ¡Asegúrate de hacer clic en el llamador Seguir!
Y por supuesto igualmente puedes Siga TechRadar en TikTok para parte, reseñas, unboxings en forma de video y reciba actualizaciones periódicas de nuestra parte en WhatsApp igualmente.
