New Haven大學研究人員進行了一項新的研究，在研究過程中發現WhatsApp會收集通訊資料，包括号碼，通話時間等資訊。這意味着使用者的資料被人“偷窺”了。
“我們的研究表明，資料可以通過WhatsApp收集起來然後為别人提供一個路徑以進行通訊軟體的網絡驗證。”
專家們指出，WhatsApp實作的funxmpp協定是一個二進制編碼的可擴充通訊和表示協定（XMPP），為附近的結構化資料進行實時交換。
他們在研究過程中解密了WhatsApp用戶端和伺服器之間的連接配接，然後使用一個定制的指令行工具進行分析檢視交換的資訊。
這是第一次研究小組發現WhatsApp如何使用信号傳輸消息建立語音呼叫。
該團隊集中分析了在Android裝置建立的過程中WhatsApp的信号傳輸消息交換，并發現了WhatsApp用戶端提供的身份驗證過程以及為語音流媒體的編解碼器，其聲音編碼格式的采樣率大緻處于8或16 kHz。
流量分析可以讓我們看到在建立呼叫時用戶端會發送哪些資料到伺服器上。其中包括WhatsApp的電話号碼，WhatsApp電話呼叫的具體資料，時間标記以及手機通話時間的具體資料。
研究者還在裡面發現了更多的東西，比如如何使用中繼伺服器、WhatsApp用戶端如何将他們的端點位址用于流媒體以及通訊中使用的IP位址中繼伺服器。
原文釋出時間為：2015-10-29
本文作者：Freebuf.
本文來自雲栖社群合作夥伴至頂網，了解相關資訊可以關注至頂網。