Conturile utilizatorilor de Whatsapp sunt în PERICOL. Cum te poți proteja de atacurile hackerilor
Experţii în securitate cibernetică au descoperit o metodă de atac pe WhatsApp, prin care device-ului victimei îi poate fi blocată accesarea propriul cont. Este un atac banal, în cadrul căruia se profită de două probleme diferite din cadrul sistemului de autentificare folosit de WhatsApp.
Orice persoană rău intenţionată, hacker sau nu, poate forţa blocarea unui utilizator de WhatsApp, dacă ştie numărul de telefon al ţintei.
Primul pas este blocarea trimiterii codurilor de confirmare a identităţii. Atacatorul va încerca să se autentifice cu numărul de telefon al victimei de mai multe ori. La fiecare încercare, pe numărul victimei, va fi trimis codul din 6 cifre, prin care se confirmă identitatea.
Victima va primi codurile, dar nu va avea ce să facă cu ele, fiind deja autentificat. După un anumit număr de încercări, WhatsApp va bloca trimiterea codurilor pentru 12 ore.
Al doilea pas este la fel de simplu. Atacatorul trimite un email serviciului de suport de la WhatsApp în care pretinde că nu mai are drept de acces la propriul cont şi îi este cerut numărul de telefon (pe care îl cunoaşte).
La acest moment este declanşat un proces automat de migrare – contul este blocat pe telefonul victimei şi activat pe cel al atacatorului.
Cum spun şi cei de la ESET, este un proces banal, care nu necesită cunoştinţe avansate şi metode rafinate, aflat la dispoziţia oricui.
Atacul este posibil inclusiv atunci când este activat sistem de autentificare în doi paşi din WhatsApp, dar nu şi dacă utilizatorul adaugă aici propria adresă de email.
WhatsApp include opţiunea 2FA, prin care activarea unui dispozitiv poate fi condiţionată de un cod PIN suplimentar, ştiut doar de utilizator, dar şi o adresă de email. Dacă în setările privind autentificarea în doi paşi din WhatsApp se adaugă şi adresa proprie de email, procesul de migrare de pe un dispozitiv pe altul se va face doar pentru cererile care vin de pe adresa de email specificată.
Autentificarea 2FA din WhatsApp poate fi activată de la Settings – Account – Two-Step Verification. Aici se alege un cod din 6 cifre şi, foarte important, se adaugă propria adresă de email. Astfel, este împiedicat pasul 2 al atacului.
sursa: stiripesurse.ro
Secțiune Știri sub articolul principal
Știri recente din categoria Actualitate
Doliu în presa românească: Jurnalistul Patrick André de Hillerin a murit la 52 de ani Jurnalismul românesc este în doliu după moartea lui Patrick André de Hillerin, unul dintre fondatorii Academiei Cațavencu și ai revistei Cațavencii. Jurnalistul s-a stins din viață la vârsta de 52 de ani, în urma unui accident vascular cerebral (AVC), potrivit […]
Reduceri de până la 90% la tren pentru studenți în anul universitar 2026-2027: Cine beneficiază și ce documente sunt obligatorii
Reduceri de până la 90% la tren pentru studenți în anul universitar 2026-2027: Cine beneficiază și ce documente sunt obligatorii Studenții pot călători cu trenul la tarife reduse cu 90% sau 50% în anul universitar 2026-2027, însă facilitățile vin cu reguli stricte privind vârsta, traseul și documentele necesare. CFR Călători a anunțat condițiile de acordare […]
AEP: Alegerile parlamentare anticipate pot fi organizate. Termenul constituțional de trei luni și votul românilor din diaspora, în centrul unui nou proiect de lege
AEP: Alegerile parlamentare anticipate pot fi organizate. Termenul constituțional de trei luni și votul românilor din diaspora, în centrul unui nou proiect de lege Autoritatea Electorală Permanentă propune reducerea unor termene electorale, de la 90 la 75 de zile pentru anunțarea datei scrutinului, și stabilirea unui calendar accelerat în cazul dizolvării Parlamentului. Campania electorală de […]
Secțiune ȘTIRI RECENTE CATEGORII
Doliu în presa românească: Jurnalistul Patrick André de Hillerin a murit la 52 de ani
Doliu în presa românească: Jurnalistul Patrick André de Hillerin a murit la 52 de ani Jurnalismul românesc este în doliu...
Reduceri de până la 90% la tren pentru studenți în anul universitar 2026-2027: Cine beneficiază și ce documente sunt obligatorii
Reduceri de până la 90% la tren pentru studenți în anul universitar 2026-2027: Cine beneficiază și ce documente sunt obligatorii...
Video | Talciocul din Alba Iulia va fi extins. Parcare de aproximativ 5.000 de metri pătrați și hală acoperită pentru comercianți. Proprietar: „În viitorul cel mai apropiat”
Talciocul din Alba Iulia va fi extins. Parcare de aproximativ 5.000 de metri pătrați și hală acoperită pentru comercianți. Proprietar:...
La Primăria Alba Iulia, exproprierile (i)liberale, „pe bani mărunți”, ne-ar putea înscrie din nou în Cartea Recordurilor! Parcul de la Alba Iulia Nord ar putea deveni mai scump cu aproape 20 de milioane de lei
La Primăria Alba Iulia, exproprierile (i)liberale, „pe bani mărunți”, ne-ar putea înscrie din nou în Cartea Recordurilor! Parcul de la...
Iluminat arhitectural pentru fațadele clădrii Colegiului Național „Horea, Cloșca și Crișan” din Alba Iulia: 5.000 de lei cu TVA pentru studiul de fezabilitate
Iluminat arhitectural pentru fațadele clădrii Colegiului Național „Horea, Cloșca și Crișan” din Alba Iulia: 5.000 de lei cu TVA pentru...
Gard împrejmuitor de peste 170 de metri pe latura de vest a cartierului Gheorghe Șincai din Alba Iulia: De ce spun autoritățile că este necesar
Gard împrejmuitor de peste 170 de metri pe latura de vest a cartierului Gheorghe Șincai din Alba Iulia: De ce...
Foto | Finanțare de aproape 11 milioane de lei pentru regenerarea urbană a zonei Valea Frumoasei din Sebeș: De unde vor veni banii
Finanțare de aproape 11 milioane de lei pentru regenerarea urbană a zonei Valea Frumoasei din Sebeș: De unde vor veni...
Oferta publică de obligațiuni a municipiului Alba Iulia, suprasubscrisă: Cererea investitorilor a depășit 77 de milioane de euro, pentru emisiunea de 30 de milioane de euro
Oferta publică de obligațiuni a municipiului Alba Iulia, suprasubscrisă: Cererea investitorilor a depășit 77 de milioane de euro, pentru emisiunea...
Ce parfumuri a purtat Regina Maria: Făcea reclamă la Mon Boudoir în 1922, dar ar fi preferat unul de violete indiene, primit de la un Maharajah. Legenda parfumului care persistă pe holurile de la Pelișor
Ce parfumuri a purtat Regina Maria: Făcea reclamă la Mon Boudoir în 1922, dar ar fi preferat unul de violete...
Paștele din 2027 vine cu o diferență uriașă între ortodocși și catolici. Când este Învierea Domnului
Paștele ortodox și catolic în 2027. Când pică Învierea Domnului și de ce sunt sărbătorite la 35 de zile distanță...