Conturile utilizatorilor de Whatsapp sunt în PERICOL. Cum te poți proteja de atacurile hackerilor
Experţii în securitate cibernetică au descoperit o metodă de atac pe WhatsApp, prin care device-ului victimei îi poate fi blocată accesarea propriul cont. Este un atac banal, în cadrul căruia se profită de două probleme diferite din cadrul sistemului de autentificare folosit de WhatsApp.
Orice persoană rău intenţionată, hacker sau nu, poate forţa blocarea unui utilizator de WhatsApp, dacă ştie numărul de telefon al ţintei.
Primul pas este blocarea trimiterii codurilor de confirmare a identităţii. Atacatorul va încerca să se autentifice cu numărul de telefon al victimei de mai multe ori. La fiecare încercare, pe numărul victimei, va fi trimis codul din 6 cifre, prin care se confirmă identitatea.
Victima va primi codurile, dar nu va avea ce să facă cu ele, fiind deja autentificat. După un anumit număr de încercări, WhatsApp va bloca trimiterea codurilor pentru 12 ore.
Al doilea pas este la fel de simplu. Atacatorul trimite un email serviciului de suport de la WhatsApp în care pretinde că nu mai are drept de acces la propriul cont şi îi este cerut numărul de telefon (pe care îl cunoaşte).
La acest moment este declanşat un proces automat de migrare – contul este blocat pe telefonul victimei şi activat pe cel al atacatorului.
Cum spun şi cei de la ESET, este un proces banal, care nu necesită cunoştinţe avansate şi metode rafinate, aflat la dispoziţia oricui.
Atacul este posibil inclusiv atunci când este activat sistem de autentificare în doi paşi din WhatsApp, dar nu şi dacă utilizatorul adaugă aici propria adresă de email.
WhatsApp include opţiunea 2FA, prin care activarea unui dispozitiv poate fi condiţionată de un cod PIN suplimentar, ştiut doar de utilizator, dar şi o adresă de email. Dacă în setările privind autentificarea în doi paşi din WhatsApp se adaugă şi adresa proprie de email, procesul de migrare de pe un dispozitiv pe altul se va face doar pentru cererile care vin de pe adresa de email specificată.
Autentificarea 2FA din WhatsApp poate fi activată de la Settings – Account – Two-Step Verification. Aici se alege un cod din 6 cifre şi, foarte important, se adaugă propria adresă de email. Astfel, este împiedicat pasul 2 al atacului.
sursa: stiripesurse.ro
Secțiune Știri sub articolul principal
Știri recente din categoria Actualitate
Pensiile românilor cresc în 2027? Cu cât s-ar putea majora veniturile seniorilor de la 1 ianuarie
Pensiile românilor cresc în 2027? Cu cât s-ar putea majora veniturile seniorilor de la 1 ianuarie După doi ani în care indexarea pensiilor a fost înghețată pe fondul măsurilor de austeritate, seniorii ar putea primi, în sfârșit, o majorare la începutul lui 2027. Conform formulei prevăzute de lege, creșterea ar putea ajunge la aproximativ 12%, […]
Noile camere video care îi vor prinde pe șoferi în trafic: nu va mai fi suficient să frânezi în fața radarului. Pe ce drumuri vor fi instalate
Noile camere video care îi vor prinde pe șoferi în trafic: nu va mai fi suficient să frânezi în fața radarului. Pe ce drumuri vor fi instalate Șoferii din România se pregătesc pentru una dintre cele mai mari schimbări din ultimii ani în ceea ce privește monitorizarea traficului. CNAIR are în plan instalarea a 400 […]
Ai plătit deja taxa pentru permis sau talon? Ce se schimbă din 15 septembrie 2026 Începând cu data de 15 septembrie 2026, intră în vigoare noile tarife pentru emiterea permisului de conducere, a certificatului de înmatriculare și a autorizației de circulație provizorie. Noile tarife vor fi: *Permis de conducere – 139 de lei *Certificat de […]
Secțiune ȘTIRI RECENTE CATEGORII
Pensiile românilor cresc în 2027? Cu cât s-ar putea majora veniturile seniorilor de la 1 ianuarie
Pensiile românilor cresc în 2027? Cu cât s-ar putea majora veniturile seniorilor de la 1 ianuarie După doi ani în...
Noile camere video care îi vor prinde pe șoferi în trafic: nu va mai fi suficient să frânezi în fața radarului. Pe ce drumuri vor fi instalate
Noile camere video care îi vor prinde pe șoferi în trafic: nu va mai fi suficient să frânezi în fața...
FOTO | Accident mortal pe autostrada A1, sensul de mers Sibiu – Sebeș: Un bărbat de 34 de ani a decedat după ce a intrat cu o autoutilitară în partea din spate a unui TIR
Accident mortal pe autostrada A1, sensul de mers Sibiu – Sebeș: Un bărbat de 34 de ani a decedat după...
Bani plătiți nejustificat la Primăria Roșia de Secaș. Curtea de Conturi: cheltuieli de personal majorate cu peste 154.000 de lei
Bani plătiți nejustificat la Primăria Roșia de Secaș. Curtea de Conturi: cheltuieli de personal majorate cu peste 154.000 de lei...
Un antreprenor din Alba critică administrația locală pentru lipsa de implicare în organizarea unui eveniment a cărui primă ediție a fost apreciată: „Dacă nu este o sursă de aruncat bani publici, este tras pe linie moartă”
Un antreprenor din Alba critică administrația locală pentru lipsa de implicare în organizarea unui eveniment a cărui primă ediție a...
Inteligență Artificială pentru Automatizarea Proceselor, program de studii de masterat în pregătire la Universitatea din Alba Iulia
Inteligență Artificială pentru Automatizarea Proceselor, program de studii de masterat în pregătire la Universitatea din Alba Iulia Senatul Universității „1...
VIDEO | Două bazine noi pentru alimentarea cu apă a comunei Mirăslău: ,,Nu vor mai exista probleme în alimentarea cu apă a tuturor locuințelor”
Două bazine noi pentru alimentarea cu apă a comunei Mirăslău: ,,Nu vor mai exista probleme în alimentarea cu apă a...
Foto | Peste 8 milioane de lei pentru transformarea „Locului Târgului” din Teiuș într-un nou parc urban de agrement
Peste 8 milioane de lei pentru transformarea „Locului Târgului” din Teiuș într-un nou parc urban de agrement Orașul Teiuș va...
31 august: Punerea în raclă a brâului Maicii Domnului. Sărbătoare cu cruce neagră în calendarul ortodox. În 2007, racla s-a aflat şi în Arhiepiscopia de Alba Iulia
31 august: Punerea în raclă a brâului Maicii Domnului. Sărbătoare cu cruce neagră în calendarul ortodox. În 2007, racla s-a...
26 august | Sfinţii Adrian şi Natalia, o sărbătoare importantă în calendarul ortodox
26 august | Sfinţii Adrian şi Natalia, o sărbătoare importantă în calendarul ortodox Miercuri, 26 august 2026, în calendarul ortodox...