Chiunque potrebbe disattivare il tuo account WhatsApp grazie a un bug

L'esperto di sicurezza informatica ESET, Jake Moore, ha scoperto un metodo per bloccare automaticamente qualsiasi account WhatsApp. È riuscito a raggiungere questo obiettivo inviando un'e-mail all'indirizzo del supporto tecnico del servizio, richiedendo il blocco dell'account e fornendo il numero di telefono collegato nel corpo dell'e-mail.

Inizialmente, WhatsApp non ha verificato i dati dell'utente bloccando le richieste ricevute tramite questo canale di supporto tecnico. Hanno invece proceduto subito con la procedura di blocco dell’account, senza cancellare l’account. Questa procedura esiste soprattutto per i casi di telefoni smarriti o rubati, secondo le informazioni riportate nella sezione di aiuto della piattaforma.

Per riottenere l'accesso a un account WhatsApp bloccato, l'utente deve aprire l'applicazione di messaggistica e inserire il proprio numero di telefono. WhatsApp invierà ora un codice di conferma, che l'utente dovrà inserire nell'applicazione per ripristinare l'account e accedere alla corrispondenza precedente.

Moore bloccato con successo il suo account di prova e un altro account inviando la richiesta necessaria all'e-mail del supporto tecnico. Tuttavia, dopo aver pubblicizzato questa scoperta, i tecnici di WhatsApp il supporto ha chiuso il bug. Ora riconoscono la richiesta dell'utente di bloccare e promettono di rispondere in seguito dopo aver verificato i dettagli.

Non è chiaro se questo bug sia stato risolto specificamente grazie alle indagini di Moore. Potrebbe anche trattarsi di una scoperta recente o di una vulnerabilità preesistente in WhatsApp.

Fonte