Ikviens var deaktivizēt jūsu WhatsApp kontu, pateicoties kļūdai

ESET kiberdrošības eksperts Džeiks Mūrs ir atklājis metodi, kā automātiski bloķēt jebkuru WhatsApp kontu. To viņam izdevās panākt, nosūtot e-pastu uz dienesta tehniskā atbalsta adresi, pieprasot konta bloķēšanu un e-pasta pamattekstā norādot saistīto tālruņa numuru.

Sākotnēji WhatsApp nepārbaudīja lietotāja datus, lai bloķētu pieprasījumus, kas saņemti, izmantojot šo tehniskā atbalsta kanālu. Tā vietā viņi nekavējoties turpināja konta bloķēšanas procedūru, neizdzēšot kontu. Šī procedūra ir īpaši paredzēta tālruņu nozaudēšanas vai nozagšanas gadījumiem, liecina informācija platformas palīdzības sadaļā.

Lai atgūtu piekļuvi bloķētam WhatsApp kontam, lietotājam ir jāatver ziņapmaiņas programma un jāievada savs tālruņa numurs. Tagad WhatsApp nosūtīs apstiprinājuma kodu, kas lietotājam jāievada aplikācijā, lai atjaunotu kontu un piekļūtu iepriekšējai sarakstei.

Mūrs veiksmīgi bloķēts savu testa kontu un citu kontu, nosūtot nepieciešamo pieprasījumu uz tehniskā atbalsta e-pastu. Tomēr pēc šī atklājuma publiskošanas WhatsApp tehniskais

atbalsts novērsa kļūdu. Tagad viņi apstiprina lietotāja pieprasījumu bloķēt un sola atbildēt vēlāk pēc detaļu pārbaudes.

Joprojām nav skaidrs, vai šī kļūda tika īpaši novērsta Mūra izmeklēšanas dēļ. Tas varētu būt arī nesen atklāts vai jau esoša WhatsApp ievainojamība.

Avots