Сбой может оставить пользователя без доступа к WhatsApp

В настоящее время насчитывает около 2 миллиардов пользователей. WhatsApp это, безусловно, один из крупнейших — если не самый большой — мессенджер на смартфонах по всему миру; а с большой силой приходит большая ответственность. Недавно была обнаружена уязвимость, которая оставляет пользователя без доступа к WhatsApp, даже если он имеет двухэтапное подтверждение. Ознакомьтесь с информацией об этой новой фаталити в мире технологий.

Оставление пользователя без доступа к WhatsApp

Исследователи безопасности Луис Маркес Карпинтеро e Эрнесто Каналес Перена обнаружил этот недостаток и поделился тем, как выполняется подвиг. К счастью, на это уходит очень много времени, и, учитывая, что единственной функцией является удаление доступа пользователя, возможно, жертв этого процесса будет немного. Ниже показано, как работает процедура:

После установки WhatsApp, нарушитель пытается авторизоваться по номеру жертвы, при этом генерируются коды аутентификации; WhatsApp блокирует отправку кодов после нескольких попыток на 12 часов; затем нарушитель создает электронное письмо и использует его, чтобы заявить, что он «потерял или у него украли телефон», запрашивая деактивацию своей учетной записи. Здесь обнаружена одна из самых больших ошибок WhatsApp: они не подтверждают, что это электронное письмо действительно связано с вашей учетной записью, поэтому в конечном итоге его блокируют.

При выполнении 12-часового шага еще два раза (т.е. через 36 часов в этом процессе), после последней попытки, жертва и нарушитель получили следующее сообщение: «Повторить попытку через -1 секунду» при попытке входа в эту учетную запись. . После всего случившегося жертва остается без доступа к WhatsApp. Наконец, вам необходимо обратиться в поддержка WhatsApp чтобы попытаться восстановить доступ к вашей учетной записи.

Возможно ли восстановить ваш аккаунт?

По крайней мере, текущая уязвимость не дает злоумышленнику доступ к вашей личной или банковской информации; весь процесс, помимо того, что он занимает довольно много времени, приводит к тому, что пользователь «только» блокируется с его собственной учетной записи. Если вы стали жертвой и остались без доступа к WhatsApp, текущим решением, как упоминалось ранее, является обращение в службу поддержки WhatsApp.

Одним из профилактических ресурсов, рекомендованных самим WhatsApp, пока проблема не решена, является привязка вашего аккаунта. Электронная почта: à двухэтапное подтверждение. Это может не помешать вам стать жертвой, но если это произойдет, обращение в службу поддержки облегчит им восстановление учетной записи и возврат вам надлежащего доступа. Для этого перейдите к настройки, Conta, Двухэтапное подтверждение и после ввода шестизначного кода выбрать один доверенная электронная почта зарегистрироваться.

Несмотря на то, что этот метод занимает больше дня, это все же очень простой способ обойти систему безопасности и оставить пользователя без доступа к вашей учетной записи. Учитывая, что WhatsApp уже давно используется не только как простой мессенджер, но и как мощный рабочий инструмент, компании следует срочно проверить данную уязвимость. Пока не было никакой позиции относительно мер, которые будут приняты компанией.

Альтернативные программы

Если вы чувствуете, что используете WhatsApp небезопасно, есть другие мессенджеры, такие как Telegram о сигнал которые имеют те же основные функции, что и WhatsApp, и могут даже привлечь больше внимания из-за наличия некоторых других инструментов. НАШИ сигнал приоритетом является конфиденциальность своих пользователей, и это может быть преимуществом для тех, кто ищет этот тип защиты при обмене сообщениями.

Дополнительные советы по безопасности WhatsApp, тоже проверь как распознать мошенников и что делать.

Источник: The Next Web e Forbes.