Всеки може да деактивира акаунта ви в WhatsApp благодарение на грешка

Експертът по киберсигурност на ESET, Джейк Мур, откри метод за автоматично блокиране на всеки акаунт в WhatsApp. Той успя да постигне това, като изпрати имейл до адреса за техническа поддръжка на услугата, поиска заключване на акаунта и предостави свързания телефонен номер в тялото на имейла.

Първоначално WhatsApp не провери потребителските данни от заявки за блокиране, получени чрез този канал за техническа поддръжка. Вместо това те незабавно пристъпиха към процедурата по блокиране на акаунта, без да изтриват акаунта. Тази процедура съществува специално за случаи на изгубени или откраднати телефони, според информация от раздела за помощ на платформата.

За да си възвърне достъпа до блокиран акаунт в WhatsApp, потребителят трябва да отвори приложението Messenger и да въведе своя телефонен номер. Сега WhatsApp ще изпрати код за потвърждение, който потребителят трябва да въведе в приложението, за да възстанови акаунта и да получи достъп до предишната кореспонденция.

Мур успешно блокира неговия тестов акаунт и друг акаунт, като изпратите необходимата заявка до имейла за техническа поддръжка. Въпреки това, след публикуването на това откритие, техническите данни на WhatsApp поддръжката затвори грешката. Сега те потвърждават искането на потребителя за блокиране и обещават да отговорят по-късно, след като проверят подробностите.

Остава несигурно дали тази грешка е специално адресирана поради разследването на Мур. Може също да е скорошно откритие или съществуваща уязвимост в WhatsApp.

Източник