Istraživači sigurnosti sa Sveučilišta u Beču otkrili su temeljnu ranjivost u aplikacijama WhatsApp i Signal koja omogućava precizno praćenje lokacije koristeći samo broj telefona. Ova ranjivost se temelji na vremenu potrebnom za dostavu poruke, poznatom kao Round-Trip Time (RTT). Napadač može izmjeriti vrijeme potrebno za povratnu primopredaju i na temelju toga prikupiti podatke o uređaju, navikama i lokaciji korisnika. Za izvođenje napada nije potreban specijalan hardver ili unutarnje znanje, već samo osnovni skript za analizu trendova RTT. Analizom uzoraka RTT, napadač može zaključiti jesu li korisnici aktivno koristili telefon, procijeniti približnu lokaciju i identificirati statične mreže. Ova ranjivost je posebno zabrinjavajuća jer omogućava neprestano praćenje bez ikakvih vidljivih znakova. Istraživači su objasnili da je ova ranjivost teška za popravak jer je duboko ukorijenjena u načinu rada aplikacija.