Theo TechRadar, các chuyên gia bảo mật vừa phát đi cảnh báo về một kỹ thuật tấn công tinh vi mang tên 'Silent Whisper'. Không cần cài mã độc, không cần gửi tin nhắn lừa đảo, kẻ tấn công vẫn có thể âm thầm thu thập dữ liệu hành vi của người dùng dựa trên cơ chế xác nhận gửi tin của các ứng dụng nhắn tin phổ biến, đơn cử như WhatsApp và Signal.
Về cơ bản, Silent Whisper lợi dụng các tín hiệu của tính năng 'Low-level message receipts' - thứ được trao đổi tự động giữa ứng dụng và máy chủ, và người dùng không hay biết hoặc có thể can thiệp. Kẻ tấn công sử dụng công cụ chuyên dụng để liên tục 'ping' (thăm dò) vào số điện thoại mục tiêu.
