Igaüks võib teie WhatsAppi konto deaktiveerida tänu veale

ESET-i küberturvalisuse ekspert Jake Moore on avastanud meetodi mis tahes WhatsAppi konto automaatseks blokeerimiseks. Tal õnnestus see saavutada, saates meili teenuse tehnilise toe aadressile, taotledes konto lukustamist ja esitades lingitud telefoninumbri e-kirja kehasse.

Algselt ei kontrollinud WhatsApp kasutajaandmeid selle tehnilise toe kanali kaudu saadud päringute blokeerimisest. Selle asemel jätkasid nad kohe konto blokeerimise protseduuri, ilma kontot kustutamata. See protseduur on platvormi abijaotise teabe kohaselt olemas spetsiaalselt telefonide kaotamise või varastamise korral.

Blokeeritud WhatsAppi kontole juurdepääsu taastamiseks peab kasutaja avama Messengeri rakenduse ja sisestama oma telefoninumbri. WhatsApp saadab nüüd kinnituskoodi, mille kasutaja peab konto taastamiseks ja varasemale kirjavahetusele ligi pääsemiseks rakendusse sisestama.

Moore blokeeriti edukalt oma testkontole ja teisele kontole, saates vajaliku päringu tehnilise toe meilile. Kuid pärast selle avastuse avalikustamist on WhatsAppi tehniline

tugi sulges vea. Nüüd tunnistavad nad kasutaja blokeerimistaotlust ja lubavad hiljem pärast andmete kontrollimist vastata.

Jääb ebaselgeks, kas selle veaga tegeleti konkreetselt Moore'i uurimise tõttu. See võib olla ka hiljutine avastus või WhatsAppis juba olemasolev haavatavus.

Allikas