Dėl klaidos bet kas galėjo išjungti jūsų „WhatsApp“ paskyrą

ESET kibernetinio saugumo ekspertas Jake'as Moore'as atrado būdą automatiškai užblokuoti bet kurią „WhatsApp“ paskyrą. Tą jam pavyko pasiekti išsiuntus el. laišką tarnybos techninio palaikymo adresu, paprašius užrakinti paskyrą ir laiško tekste pateikus susietą telefono numerį.

Iš pradžių „WhatsApp“ nepatikrino vartotojo duomenų, kad blokuotų užklausas, gautas šiuo techninio palaikymo kanalu. Vietoj to, jie iš karto pradėjo paskyros blokavimo procedūrą, neištrindami paskyros. Remiantis platformos pagalbos skilties informacija, ši procedūra taikoma specialiai telefonų pametimo ar pavogimo atvejais.

Kad atgautų prieigą prie užblokuotos „WhatsApp“ paskyros, vartotojas turi atidaryti „Messenger“ programą ir įvesti savo telefono numerį. Dabar „WhatsApp“ atsiųs patvirtinimo kodą, kurį vartotojas turi įvesti programoje, kad atkurtų paskyrą ir pasiektų ankstesnę korespondenciją.

Moore'as sėkmingai užblokuotas

savo bandomąją paskyrą ir kitą paskyrą išsiųsdami reikiamą užklausą techninės pagalbos el. Tačiau paviešinus šį atradimą, WhatsApp techninė palaikymas uždarė klaidą. Dabar jie patvirtina vartotojo prašymą užblokuoti ir pažada atsakyti vėliau, patikrinę informaciją.

Lieka neaišku, ar ši klaida buvo konkrečiai pašalinta dėl Moore'o tyrimo. Tai taip pat gali būti neseniai rastas arba jau egzistuojantis WhatsApp pažeidžiamumas.

Šaltinis