Виявлений серйозний пролом в системі безпеки WhatsApp, який може бути використаний зловмисниками, щоб заблокувати ваш обліковий запис. Єдина інформація, яка потрібна зловмисникові, – це ваш номер телефону.
Спочатку хакер встановлює WhatsApp на новий телефон, використовуючи свій номер телефону для активації послуги. Далі WhatsApp намагається перевірити, що це дійсно ви, надсилаючи код підтвердження. Однак зловмисник запитує код знову і знову, що проводить до блокування облікового запису на 12 годин.
На наступному етапі зловмисник відправляє електронного листа в WhatsApp, заявляючи, що його телефон (який насправді є вашим телефоном) був вкрадений або загублений, і просить заблокувати обліковий запис WhatsApp, пов’язану з цим номером.
ПРОДОВЖЕННЯ ПІСЛЯ РЕКЛАМИ
Після цього запиту WhatsApp відправляє електронний лист, що підтверджує, що обліковий запис був заблокований, без запиту у зловмисника будь-якої інформації, яка може довести, що запит на призупинення облікового запису надійшов від законного власника зазначеної облікового запису.
Пара дослідників безпеки – Луїс Маркес Карпінтерія (Luis Marquez Carpintero) і Ернесто Каналес Перена (and Ernesto Canales Perena) – провели експеримент, який довів, що ця атака може заблокувати вам доступ до вашого профілю WhatsApp. При цьому ваші повідомлення залишаться конфіденційними.
Це ще один тривожний спосіб злому, який може торкнутися мільйонів користувачів. Безліч людей покладаються на WhatsApp як на основний інструмент спілкування. Страшно, з якою легкістю це може статися, – Джейк Мур (Jake Moore) з ESET.
Компанія WhatsApp поки нічого не повідомила про те, як вона збирається закрити цю діру в системі безпеки.
Моделі iPhone 15 Pro стали найпопулярнішими смартфонами Apple в США в першому кварталі цього року,…
Компанія Apple офіційно підтвердила, що iPad та iPadOS будуть приведені у відповідність до законодавства Євросоюзу…
Злиття OnePlus зі своєю материнською компанією Oppo було одночасно і добрим, і поганим для бренду…
Демонстраційний стенд складається з iPad Mini 2 та Apple Watch, зібраних в одному пластиковому корпусі.…
За останнє десятиріччя в напрямі Gaming-індустрії відбувся стрімкий розвиток технологій, який відкрив нові можливості для…
До презентації iOS 18 залишається трохи більше місяця, а значить, з'являється все більше невеликих витоків…