Conturile utilizatorilor de Whatsapp sunt în PERICOL. Cum te poți proteja de atacurile hackerilor
Experţii în securitate cibernetică au descoperit o metodă de atac pe WhatsApp, prin care device-ului victimei îi poate fi blocată accesarea propriul cont. Este un atac banal, în cadrul căruia se profită de două probleme diferite din cadrul sistemului de autentificare folosit de WhatsApp.
Orice persoană rău intenţionată, hacker sau nu, poate forţa blocarea unui utilizator de WhatsApp, dacă ştie numărul de telefon al ţintei.
Primul pas este blocarea trimiterii codurilor de confirmare a identităţii. Atacatorul va încerca să se autentifice cu numărul de telefon al victimei de mai multe ori. La fiecare încercare, pe numărul victimei, va fi trimis codul din 6 cifre, prin care se confirmă identitatea.
Victima va primi codurile, dar nu va avea ce să facă cu ele, fiind deja autentificat. După un anumit număr de încercări, WhatsApp va bloca trimiterea codurilor pentru 12 ore.
Al doilea pas este la fel de simplu. Atacatorul trimite un email serviciului de suport de la WhatsApp în care pretinde că nu mai are drept de acces la propriul cont şi îi este cerut numărul de telefon (pe care îl cunoaşte).
La acest moment este declanşat un proces automat de migrare – contul este blocat pe telefonul victimei şi activat pe cel al atacatorului.
Cum spun şi cei de la ESET, este un proces banal, care nu necesită cunoştinţe avansate şi metode rafinate, aflat la dispoziţia oricui.
Atacul este posibil inclusiv atunci când este activat sistem de autentificare în doi paşi din WhatsApp, dar nu şi dacă utilizatorul adaugă aici propria adresă de email.
WhatsApp include opţiunea 2FA, prin care activarea unui dispozitiv poate fi condiţionată de un cod PIN suplimentar, ştiut doar de utilizator, dar şi o adresă de email. Dacă în setările privind autentificarea în doi paşi din WhatsApp se adaugă şi adresa proprie de email, procesul de migrare de pe un dispozitiv pe altul se va face doar pentru cererile care vin de pe adresa de email specificată.
Autentificarea 2FA din WhatsApp poate fi activată de la Settings – Account – Two-Step Verification. Aici se alege un cod din 6 cifre şi, foarte important, se adaugă propria adresă de email. Astfel, este împiedicat pasul 2 al atacului.
sursa: stiripesurse.ro
Secțiune Știri sub articolul principal
Urmăriți Ziarul Unirea și pe GOOGLE ȘTIRI
Știri recente din categoria Actualitate
Transilvania Nuts, procesatorul de nuci din Alba, și-a triplat afacerile în cinci ani și finalizează o nouă fabrică de peste 10 milioane de euro la Ciugud
Transilvania Nuts, procesatorul de nuci din Alba, și-a triplat afacerile în cinci ani și finalizează o nouă fabrică de peste 10 milioane de euro la Ciugud Transilvania Nuts, procesatorul de nuci din Alba, și-a triplat afacerile în cinci ani, iar în 2026 planifică finalizarea unei noi fabrici de peste 10 milioane de euro în județ. […]
Avertismentul transmis de un cunoscut economist: ,,AI a preluat deja cele mai pure comportamente umane”
Avertismentul transmis de un cunoscut economist: ,,AI a preluat deja cele mai pure comportamente umane” Economistul Radu Georgescu atrage atenția asupra unui episod relatat de Financial Times, în care un raport KPMG despre inteligența artificială ridică semne de întrebare după ce mai multe companii invocate în document au negat informațiile prezentate. Textul integral publicat de […]
Închisoare până la 5 ani pentru șefii de instituții care nu recuperează prejudiciile constatate de Curtea de Conturi – PROIECT
Închisoare până la 5 ani pentru șefii de instituții care nu recuperează prejudiciile constatate de Curtea de Conturi – PROIECT Un proiect de lege care înăsprește sancțiunile pentru conducătorii instituțiilor publice care nu recuperează prejudiciile constatate de Curtea de Conturi, a fost depus de Parlamentari USR. Inițiativa este semnată de deputații și senatorii USR Oana […]
Secțiune ȘTIRI RECENTE CATEGORII
Transilvania Nuts, procesatorul de nuci din Alba, și-a triplat afacerile în cinci ani și finalizează o nouă fabrică de peste 10 milioane de euro la Ciugud
Transilvania Nuts, procesatorul de nuci din Alba, și-a triplat afacerile în cinci ani și finalizează o nouă fabrică de peste...
Avertismentul transmis de un cunoscut economist: ,,AI a preluat deja cele mai pure comportamente umane”
Avertismentul transmis de un cunoscut economist: ,,AI a preluat deja cele mai pure comportamente umane” Economistul Radu Georgescu atrage atenția...
FOTO | Compact Paul Ciuci, după concertul de la AlbaFest 2026: ,,Am fost cu toții, public și trupă, o voce puternică”
Compact Paul Ciuci, după concertul de la AlbaFest 2026: ,,Am fost cu toții, public și trupa, o voce puternică” Compact...
Șocant în Alba: Un tânăr a furat o mașină din curtea unui bărbat. Polițiștii l-au prins la volan și au descoperit că era băut și nu avea carnet de conducere
Șocant în Alba: Un tânăr a furat o mașină din curtea unui bărbat. Polițiștii l-au prins la volan și au...
Șofer din Alba trimis în judecată după ce s-a răsturnat cu mașina în stare de ebrietate: Ce alcoolemie avea
Șofer din Alba trimis în judecată după ce s-a răsturnat cu mașina în stare de ebrietate: Ce alcoolemie avea Un...
VIDEO | Cât costă o tură cu roata panoramică de la AlbaFest 2026: Câți bani trebuie să scoată din buzunar albaiulienii pentru a vedea Piața Cetății de la 30 de metri
Cât costă o tură cu roata panoramică de la AlbaFest 2026: Câți bani trebuie să scoată din buzunar albaiulienii pentru...
FOTO | Proiect de peste 5 milioane de lei pentru reabilitarea completă a Parcului Municipal din Aiud: Contractul de finanțare a fost semnat
Proiect de peste 5 milioane de lei pentru reabilitarea completă a Parcului Municipal din Aiud: Contractul de finanțare a fost...
Primăria Municipiului Aiud organizează concurs de recrutare pentru ocuparea unui post vacant de muncitor calificat II, în cadrul Compartimentului Administrare Baze sportive din cadrul Serviciului Economic, Investiții. Calendar și condiții de participare
Primăria Municipiului Aiud organizează concurs de recrutare pentru ocuparea unui post vacant de muncitor calificat II, în cadrul Compartimentului Administrare...
Sistemul public de pensii în 2026: ajutor de deces mai mare și noi valori pentru contribuții
Sistemul public de pensii în 2026: ajutor de deces mai mare, valoarea punctului de referință la pensie, baza minimă pentru...
Când pică Paștele ortodox și catolic în 2027 și în următorii ani – calendar
Calendar creștin: Când pică Paștele ortodox 2027 și Paștele catolic 2027. Sărbători de Paște 2027 și în urmatorii ani. Când...