Beveiligingsbedrijf Traced heeft ontdekt dat de online status van WhatsApp bekeken kan worden door andere apps en zelfs websites. De beveiligingsonderzoekers hebben hun bevindingen kenbaar gemaakt aan Facebook, maar het social media-bedrijf wil er niks mee doen.
Traced laat weten dat verschillende apps en websites misbruik maken van deze functie om zo gebruikers te stalken. De applicaties geven stalkers de mogelijkheid te achterhalen wanneer slachtoffers online zijn en aan het typen zijn. Op sommige van de sites kunnen zelfs meerdere telefoonnummers tegelijk worden ingevoerd, waardoor stalkers hele WhatsApp-groepen in de gaten kunnen houden.
Sommige bedrijven adverteren zelfs met deze functiemisbruik en prijzen hun stalkerware aan als handige applicaties waarmee gebruikers hun partner of kinderen in de gaten kunnen houden.
WhatsApp-gebruikers hebben de mogelijkheid om te zien wanneer iemand een verstuurd bericht heeft gelezen (blauwe vinkjes) of wanneer iemand voor het laatst online is geweest, maar de app kan niet verbergen wanneer iemand aan het typen is of op het moment zelf online is. WhatsApp zegt dit niet aan te willen passen omdat het bedrijf het waardevoller vindt dat gebruikers kunnen zien of iemand aan het typen is of online is.
Facebook heeft aangifte gedaan en cease-and-desist-berichten gestuurd naar de stalkerware app- en websitebouwers. Het misbruiken van de feature is namelijk in strijd met de gebruikersvoorwaarden. WhatsApp heeft verder aangegeven dat het maatregelen blijft nemen om de privacy van gebruikers te beschermen en misbruik te voorkomen.
Screenshots van stalker-apps
Bron: Traced
