Svatko bi mogao deaktivirati vaš WhatsApp račun zahvaljujući bugu

ESET-ov stručnjak za kibernetičku sigurnost, Jake Moore, otkrio je metodu za automatsko blokiranje bilo kojeg WhatsApp računa. To je uspio postići tako što je poslao e-mail na adresu tehničke podrške usluge, zatražio zaključavanje računa i naveo povezani telefonski broj u tijelu e-pošte.

U početku WhatsApp nije provjerio korisničke podatke iz zahtjeva za blokiranje primljenih putem ovog kanala tehničke podrške. Umjesto toga, odmah su nastavili s procedurom blokiranja računa, bez brisanja računa. Ovaj postupak postoji posebno za slučajeve izgubljenih ili ukradenih telefona, prema informacijama iz odjeljka za pomoć platforme.

Kako bi ponovno dobio pristup blokiranom WhatsApp računu, korisnik treba otvoriti aplikaciju za slanje poruka i unijeti svoj broj telefona. WhatsApp će sada poslati kod za potvrdu, koji korisnik mora unijeti u aplikaciju kako bi vratio račun i pristupio prethodnom dopisivanju.

Moore je uspješno blokiran njegov testni račun i drugi račun slanjem potrebnog zahtjeva na e-mail tehničke podrške. Međutim, nakon objavljivanja ovog otkrića, WhatsApp je tehnički podrška je zatvorila grešku. Sada potvrđuju korisnikov zahtjev za blokiranje i obećavaju da će odgovoriti kasnije nakon provjere pojedinosti.

Ostaje neizvjesno je li ovaj bug posebno riješen zbog Mooreove istrage. To također može biti nedavno otkriće ili već postojeća ranjivost u WhatsAppu.

Izvor