Vsakdo bi lahko deaktiviral vaš račun WhatsApp zaradi hrošča

ESET-ov strokovnjak za kibernetsko varnost, Jake Moore, je odkril metodo za samodejno blokiranje katerega koli računa WhatsApp. To mu je uspelo doseči tako, da je poslal e-pošto na naslov tehnične podpore storitve, zahteval zaklepanje računa in navedel povezano telefonsko številko v telesu e-pošte.

WhatsApp sprva ni preveril uporabniških podatkov iz zahtev za blokiranje, prejetih prek tega kanala tehnične podpore. Namesto tega so takoj nadaljevali s postopkom blokade računa, ne da bi račun izbrisali. Ta postopek obstaja posebej za primere izgubljenih ali ukradenih telefonov, glede na informacije iz razdelka za pomoč platforme.

Za ponovno pridobitev dostopa do blokiranega računa WhatsApp mora uporabnik odpreti aplikacijo Messenger in vnesti svojo telefonsko številko. WhatsApp bo zdaj poslal potrditveno kodo, ki jo mora uporabnik vnesti v aplikacijo za obnovitev računa in dostop do prejšnje korespondence.

Moore uspešno blokiran svoj testni račun in drug račun, tako da pošljete potrebno zahtevo na e-poštno sporočilo tehnične podpore. Vendar pa je WhatsApp po objavi tega odkritja tehnično podpora je odpravila napako. Zdaj potrjujejo uporabnikovo zahtevo za blokiranje in obljubljajo, da bodo odgovorili pozneje po preverjanju podrobnosti.

Še vedno ni jasno, ali je bila ta napaka posebej obravnavana zaradi Moorejeve preiskave. Lahko gre tudi za nedavno odkritje ali že obstoječo ranljivost v aplikaciji WhatsApp.

Vir