跟踪WhatsApp习惯的随机智能手机

2021-04-22 11:54:55

在以前的博客文章中，我们已经看到，这是非常简单的，以解决联系人的WhatsApp在线状态。昨天在19:00洞察力的简单在线或最后一次看到，可以逆转，以便在几秒钟准确度泄漏电话习惯。

尚未提到更愚蠢的事情：您可以跟踪任何手机！所以让我们玩并缩放5000个随机数。

像以前一样，我正在将源代码分享作为概念证明。如果你对结果更加好奇，你可以直接跳到最后，而不是我即将恢复的技术内容。我们使用node.js，pumppeteer＆amp重新使用上一级代码;格拉纳纳。

WhatsApp读取电话联系人，并允许您与注册的那些聊天。结果，我们可以公开将随机电话注册为联系人，以便在WhatsApp上找到他。

虽然在您的电话联系人列表中添加数字时，WhatsApp在添加号码时，WhatsApp通过提出在第一次消息交互中提出回复或报告作为垃圾邮件的同意来保护用户。它有助于肯定地打击机器人。令人惊讶的是，它不会涵盖最后一次看到的状态。

如前所述，存在隐私设置以防止这种情况。默认情况下，每个人都没有人配置它。

现在，我想知道我们可以使用这种疲惫程度。我不想跟踪个人，不会要求在第一个黑客攻击中的5000人同意。

所以我会尝试挑战这些东西，计算一些匿名统计数据并删除数据。让我们缩放和跟踪5000手机。

要使用5000个联系方式扩展概念验证，我需要在手机上注册5000个联系人！我不会用手做。为此，我从桌面网站浏览到我的Google帐户，前往联系人页面查找标有导入CSV❤️的按钮。

文档看起来很凌乱，太大了。我跳过它并导出预先存在的联系人以查看数据模型。数据模型对于真实而复杂。几次尝试后，我设法进口与可能填充的最少的字段导入几次接触。

名称，给定名称，姓名，姓名，yomi名称，给定名称yomi，其他名称yomi，姓名yomi，name名称前缀，名称前缀，姓名，昵称，短名称，少女姓名，生日，性别，地点，计费信息，目录服务器，里程，职业，业余爱好，灵敏度，优先级，主题，备注，语言，照片，组成员，手机1 - 类型，电话1 - 值Contacta ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, ，移动，06 01 02 03 05 ContactI ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,6 01 02 03 06

所以我代码脚本以便立即生成5000个联系人的CSV。

最后，我检查我的手机是否同步它们（我的可怜的手机花了一整个小时同步，可能无法处理5k更多的联系人）。

我修改了我之前的代码通过导入未知的5000联系人循环，然后我命中运行。

我把我的爬行者留下了几天（6天直接用愚蠢的代码！认真地，那里没有安全）。这里是Grafana仪表板中的可爱数据viz，从上一项工作中重复使用。

我们还可以通过查询应用程序在WhatsApp上注册电话号码，如下面的屏幕截图所示。

我可以在连续一个月内跟上扫描5000手机，普通Web刮擦代码。

WhatsApp显然没有检查和防止滥用此功能。我可以设法使用搜索引擎的15 000次，以在一个Web会话中检索上次看到的数据。我刮了一个112k记录数据集进行研究。

从5000个联系人来看，必须指出我不知道有多少数量有效;我在10年前遇到了法国06xxxxxxx范围（或00336xxxxxxxxxxxxxxxxx范围（所以在那个时间推出了07xxxxxxxx范围）。我们可能会假设至少80％的有效电话号码。

这是一个由上次看到的日期分组的viz，以便瞄准WhatsApp使用情况。我收集了2月的第一周周围的数据。

上个月的1357个活跃用户在上个月到281的下降是非常重要的，并且可能与Whatsapp在202020年代后期的狗屎风暴联系起来。我有点没有启发到进一步推动数据。我想这是它。谢谢阅读。

（Facebook）Messenger不使用电话联系号码来查找用户，因为他们依靠Facebook帐户。一种完全不同的设计，因为它是一个社交网络和移动VoIP服务的社交网络。我希望许多类似的黑客和数据采集待办事件。但这是另一个案例，后来？

信号和电报更类似于操作触点的WhatsApp。但是，他们不会泄漏这么多。