Avertisment pentru cei care folosesc WhatsApp. Poți rămâne fără cont imediat! Cum ți se poate bloca
Adaugă-ne ca sursă preferată
Urmărește pe Google News
Avertisment de ultimă oră pentru toți utilizatorii WhatsApp. Experţii în securitate cibernetică trag semnalul de alarmă. Potrivit acestora, conturile de WhatsApp pot fi blocate de oricine, folosind doar numărul de telefon al utilizatorului.
Experţii în securitate cibernetică au făcut o descoperire de ultimă oră. Potrivit acestora, orice persoană, indiferent că este vorba de un hacker sau un alt utilizator, poate forța blocarea unui cont de WhatsApp, doar dacă ştie numărul de telefon al ţintei.
Potrivit suresi citate, atacul este unul destul de simplu, prin intermediul căruia se profită de două probleme diferite din cadrul sistemului de autentificare folosit de WhatsApp.
Astfel, primul pas este blocarea trimiterii codurilor de confirmare a identităţii. De aici, atacatorul poate încerca să se autentifice cu numărul de telefon al victimei de mai multe ori, iar la fiecare încercare, pe numărul victimei, va fi trimis codul din 6 cifre, prin care se confirmă identitatea.
Așa cum este și normal, victima va primi codurile respective, însă nu le va putea folosi pentru că este deja autentificată. Cu toate acestea, după un anumit număr de încercări, WhatsApp va bloca trimiterea codurilor pentru 12 ore.
Conturile de WhatsApp pot fi blocate
Un al doilea pas este la fel de simplu. După blocarea acestora, atacatorul trimite un email serviciului de suport de la WhatsApp în care pretinde că nu mai are drept de acces la propriul cont. În cazul acestei probleme, îi este cerut numărul de telefon, pe care el trebuie să îl cunoască.
Astfel, WhatsApp declanșează un proces de migrare, prin care contul blocat de pe telefonul victimei va rămâne așa, iar cel al atacatorului va fi activat. Speciliștii subliniază faptul că, procesul este unul banal pe care oricine îl poate face, fără a avea cunoștințe avansate în acest domeniu.
De menționat este faptul că, atacul este posibil inclusiv atunci când este activat sistem de autentificare în doi paşi din WhatsApp, dar nu şi dacă utilizatorul adaugă aici propria adresă de email.
Important de menționat este faptul că WhatsApp a inclus opţiunea 2FA, prin care activarea unui dispozitiv poate fi condiţionată de un cod PIN suplimentar, ştiut doar de utilizator, dar şi o adresă de email.
Mai exact, dacă în setările privind autentificarea în doi paşi din WhatsApp se adaugă şi adresa proprie de email, procesul de migrare de pe un dispozitiv pe altul se va face doar pentru cererile care vin de pe adresa de email specificată.
Pentru cei care vor să își activeze această nouă setare, ea poate fi activată de la Settings – Account – Two-Step Verification. Aici se alege un cod din 6 cifre şi, foarte important, se adaugă propria adresă de email. Astfel, în cazul unui atac, atacatorul va fi blocat la cea de a doua parte.
Recomandările noastre
Totul a început la 17 ani când am început facultatea de Psihosociologie. Mi-am dorit întotdeauna să le ofer celor din jur o claritate mai mare a lucrurilor care îi înconjoară, însă odată cu finalizarea studiilor mi-am dat seama că nu mă pot adresa unui număr atât de mare de persoane. Tocmai din acest motiv, am început programul de masterat din cadrul Facultății de Jurnalism, specializarea Managementul Instituțiilor Mass-media, loc unde am învățat cum să mă adresez unui număr mai mare de persoane și totodată cum să mă fac și auzită. Primul meu job a fost în cadrul publicației România Liberă, unde am lucrat în perioada programului de master timp de doi ani de zile. Aici m-am putut dezvolta, am putut scrie articole psihologice și nu numai. A fost ce mi-am dorit până la un momendat. A urmat apoi agenția de presă PS NEWS, iar în final am ajuns la Capital, un loc unde, spre deosebire de celelalte publicații pot fi abordate mai multe subiecte, de la mondene, lifestyle, până la politică și economică, lucru care mi-a lărgit orizonturile. Mă consider o persoană activă și dornică de noutate. Una dintre cele mai mari pasiuni ale mele este Kiteboarding-ul, un sport care antrenează atât psihicul cât și fizicul, un sport care mă ajută să creez să mă inspir și de asemenea, îmi dă vibrația pozitivă de care am nevoie. Pe lângă sporturile acvatice, am o pasiune și pentru domeniul auto, motiv pentru care, cele mai multe vacanțe din copilărie le-am petrecut în atelierul tatălui meu, învățând și ajutându-l cu tot ce avea nevoie. Viața însă, mi-a pregătit alte surprize plăcute.
Informațiile publicate de capital.ro pot fi preluate de alte publicații online doar în limita a 500 de caractere și cu citarea sursei cu link activ. Orice abatere de la această regulă constituie o încălcare a Legii 8/1996 privind dreptul de autor.