Każdy może dezaktywować Twoje konto WhatsApp z powodu błędu

Ekspert ds. cyberbezpieczeństwa firmy ESET, Jake Moore, odkrył metodę automatycznego blokowania dowolnego konta WhatsApp. Udało mu się to osiągnąć, wysyłając wiadomość e-mail na adres pomocy technicznej serwisu, prosząc o blokadę konta i podając połączony numer telefonu w treści wiadomości e-mail.

Początkowo WhatsApp nie weryfikował danych użytkownika na podstawie żądań blokowania otrzymanych za pośrednictwem tego kanału pomocy technicznej. Zamiast tego od razu przystąpili do procedury blokowania konta, bez usuwania konta. Jak wynika z informacji zawartych w dziale pomocy platformy, procedura ta istnieje specjalnie w przypadku zgubienia lub kradzieży telefonu.

Aby odzyskać dostęp do zablokowanego konta WhatsApp, użytkownik musi otworzyć aplikację komunikator i podać swój numer telefonu. WhatsApp wyśle ​​teraz kod potwierdzający, który użytkownik musi wprowadzić w aplikacji, aby przywrócić konto i uzyskać dostęp do dotychczasowej korespondencji.

Moore pomyślnie zablokowany swoje konto testowe i inne konto, wysyłając niezbędne żądanie na adres e-mail pomocy technicznej. Jednak po opublikowaniu tego odkrycia problemy techniczne WhatsApp wsparcie zamknęło błąd. Teraz potwierdzają prośbę użytkownika o zablokowanie i obiecują odpowiedzieć później po sprawdzeniu szczegółów.

Nie jest pewne, czy ten błąd został specjalnie naprawiony w wyniku dochodzenia Moore'a. Może to być również niedawne odkrycie lub istniejąca wcześniej luka w WhatsApp.

Źródło